Octopus SQL注入漏洞

Octopus Deploy是澳大利亚Octopus Deploy公司的一款用于.NET、Java等应用程序开发部署的自动化工具。 Octopus 1.0版本存在SQL注入漏洞，该漏洞源于文件/system/dept/edit的参数ancestors会导致SQL注入。