CVE:CVE-2022-1670
CNNVD:CNNVD-202205-3795
Octopus Server是一个自动化部署平台。
Octopus Server 存在安全漏洞，该漏洞源于Octopus Server在生成用户邀请码时，可以针对特定数量的用户设置该邀请码的有效性。攻击者利用该漏洞可以绕过有效性限制，在受邀用户的初始数量之上创建额外的用户帐户。
solution:Upgrade octopus octopus_server to a higher version than 2021.3.12533,2022.1.53,and avoid the version [0.9,2021.3.12533),[2022.1.0,2022.1.53)