Към съдържанието
Търсене

CVE-2026-118426: Octopus Deploy Octopus Server, заобикаляне на вход и

5.3

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    In affected versions of Octopus Server with the LDAP authentication provider enabled, any authenticated user could call the LDAP user search and LDAP group search.

    Засегнати продукти

    • Octopus Deploy Octopus Server: 3.0.0 преди 2026.2.13487; 2026.3.0 преди 2026.3.15909

    Вид слабост

    История

    • 29 октомври 2026 Публикувано

    Други уязвимости в Octopus Deploy Octopus Server

    Първоизточници

    CVE-2026-118426: Octopus Deploy Octopus Server, заобикаляне на вход и | freedomonline.bg