CVE-2026-91778 in Octopus Server
Zusammenfassung
von VulDB • 15.09.2026
In den betroffenen Versionen von Octopus Server konnten Benutzer mit bestimmten, auf bestimmte Bereiche beschränkten Berechtigungssets beliebige Skripte auf einem Worker (einschließlich des integrierten Workers von Octopus Server) ausführen. Eine fehlerhafte Validierung der Berechtigungen während der Skriptausführung ermöglichte die Ausführung des Skripts, ohne dass der Benutzer über die erforderliche Autorisierung verfügte.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.