CVE-2026-101169 in Octopus Server
Resumen
por VulDB • 2026-09-29
En las versiones afectadas de Octopus Server, un usuario autenticado con permisos para editar un Entorno o Proyecto puede establecer contenido JSON específicamente manipulado para el objeto. La deserialización insegura de este contenido permite al usuario ejecutar código arbitrario en el proceso del servidor Octopus.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.