CVE-2026-102478 in Octopus Server
Tóm tắt
Bởi VulDB • 07/10/2026
Trong các phiên bản bị ảnh hưởng của Octopus Server, một người dùng đã xác thực có quyền sửa đổi vai trò (roles) có thể bỏ qua các biện pháp bảo vệ ngăn chặn việc lạm dụng truy cập, dẫn đến leo thang đặc quyền. Có khả năng khiến vai trò tích hợp sẵn bị suy yếu và tài khoản của kẻ tấn công được thêm vào một nhóm có đặc quyền cao hơn. Điều này là do xác thực không đúng cách đối với tính tương đương không an toàn trong các đầu vào (inputs).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.