CVE-2018-10581 in Octopus Deploy
Tóm tắt
Bởi VulDB • 12/06/2026
Trong Octopus Deploy 3.4.x trước phiên bản 2018.4.7, một người dùng đã xác thực có thể xem/cập nhật/lưu các giá trị biến trong khu vực Tenant Variables cho các Môi trường không nằm trong phạm vi phân quyền của Nhóm liên kết với họ. Sự cố này xảy ra khi người dùng đã xác thực cũng thuộc về nhiều nhóm khác nhau, và một trong những Nhóm đó có quyền VariableEdit hoặc VariableView đối với Môi trường.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.