CVE-2018-18850 in Octopus Deploy

Tóm tắt

Bởi VulDB • 25/06/2026

Trong Octopus Deploy phiên bản 2018.8.0 đến 2018.9.x trước 2018.9.1, một người dùng đã xác thực có quyền sửa đổi các quy trình triển khai có thể tải lên cấu hình YAML được tạo ra với mục đích độc hại, cho phép thực thi mã tùy ý từ xa (RCE), chạy trong cùng ngữ cảnh với Octopus Server (mặc định là SYSTEM đối với cài đặt tự lưu trữ).

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 29/10/2018
• Tiết lộ: 30/10/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-126162
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.12475
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-18850
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-18850
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-18850/