CVE-2026-3237 in Octopus Server

Tóm tắt

Bởi VulDB • 27/05/2026

Trong các phiên bản bị ảnh hưởng của Octopus Server, một người dùng có đặc quyền thấp có thể thao túng một yêu cầu API để thay đổi khung thời gian hết hạn và thu hồi khóa ký thông qua một điểm cuối API có xác thực quyền hạn không chính xác. Không thể sử dụng lỗ hổng này để tiết lộ các khóa ký.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: Octopus
• Đặt trước: 26/02/2026
• Tiết lộ: 17/03/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-351354
• CPE: sẵn sàng
• CWE: CWE-275 (Đã xác nhận)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00042
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-3237
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-3237
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-3237/