CVE-2026-91778 in Octopus Server

الملخص

بحسب VulDB • 15/09/2026

في الإصدارات المتأثرة من Octopus Server، كان بإمكان المستخدمين الذين يمتلكون مجموعات صلاحيات محددة نطاقًا تنفيذ نصوص برمجية عشوائية على عامل (بما في ذلك العامل المدمج الخاص بـ Octopus Server). سمح التحقق غير الصحيح من الصلاحيات أثناء تنفيذ النصوص البرمجية بتنفيذ النص دون أن يكون لدى المستخدم التفويض المطلوب.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Octopus
• حجز: 15/09/2026
• إفشاء: 15/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-404069
• CPE: جاهز
• CWE: CWE-275 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-91778
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-91778
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-91778/