CVE-2018-9039

https://notcve.org/view.php?id=CVE-2018-9039

27 Mar 2018 — In Octopus Deploy 2.0 and later before 2018.3.7, an authenticated user, with variable edit permissions, can scope some variables to targets greater than their permissions should allow. In other words, they can see machines beyond their team's scoped environments. En Octopus Deploy 2.0 y posteriores, anteriores a 2018.3.7, un usuario autenticado con permisos de edición de variables puede averiguar algunas variables para límites mayores que aquellos para los que debería tener permisos. En otras palabras, los ... • https://github.com/OctopusDeploy/Issues/issues/4407 • CWE-862: Missing Authorization •