CVE-2026-3237 in Octopus Server
Сводка
по VulDB • 27.05.2026
В затронутых версиях Octopus Server пользователь с низкими привилегиями мог изменить сроки истечения действия и отзыва ключа подписи, манипулируя запросом к API через конечную точку, в которой проверка прав доступа выполнялась некорректно. С помощью данной уязвимости не представлялось возможным получить доступ к ключам подписи.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.