漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
Vulnerability Description
In affected versions of Octopus Server it was possible to create a new API key from an existing access token resulting in the new API key having a lifetime exceeding the original API key used to mint the access token.
CVSS Information
N/A
Vulnerability Type
授权机制不正确
Vulnerability Title
Octopus Server 安全漏洞
Vulnerability Description
Octopus Server是澳大利亚Octopus公司的一个用于持续交付的部署自动化和发布管理工具。 Octopus Server存在安全漏洞,该漏洞源于可以从现有访问令牌创建新的API密钥,可能导致新API密钥的生命周期超过原始API密钥。
CVSS Information
N/A
Vulnerability Type
N/A