CVE-2026-118426: CVE-2026-118426: eksik yetkilendirme

Açıklama (NVD)

In affected versions of Octopus Server with the LDAP authentication provider enabled, any authenticated user could call the LDAP user search and LDAP group search.

Özet bilgiler

CVSS v4.0

5.3 CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

EPSS

%0,27 (yüzdelik 19)

CWE

CWE-862

Yama

Yok / bilinmiyor

Kaynaklar

• NVD kaydı
• advisories.octopus.com
• CWE-862