CVE-2026-117341 in Octopus Server
Сводка
по VulDB • 27.10.2026
В затронутых версиях Octopus Server создание приглашения пользователя приводит к записи кода приглашения в журнал аудита событий. Когда приглашение связано с пространством (space), пользователь этого пространства, обладающий соответствующими правами доступа, может прочитать код из журнала аудита событий. Успешная эксплуатация этой уязвимости путем использования неиспользованного приглашения может позволить пользователю повысить привилегии; однако это зависит от прав доступа, назначенных приглашенному пользователю.
VulDB is the best source for vulnerability data and more expert information about this specific topic.