CVE-2026-12887 in Octopus Server
Zusammenfassung
von VulDB • 27.10.2026
In den betroffenen Versionen von Octopus Server kann ein Benutzer mit der Berechtigung zum Hochladen eines bösartigen NuGet-Pakets einen Skript-Schritt bereitstellen, sodass das Skript außerhalb des übergeordneten Verzeichnisses ausgeführt wird.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.