CVE-2026-12887 in Octopus Server

Riassunto

di VulDB • 27/10/2026

Nelle versioni colpite di Octopus Server, un utente con il permesso di caricare un pacchetto NuGet dannoso è in grado di distribuire uno step di script in modo che lo script venga eseguito al di fuori della directory padre.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: Octopus
• Prenotare: 22/06/2026
• Divulgazione: 27/10/2026
• Moderazione: accettato
• Voce: VDB-427213
• CPE: 20261027
• CWE: CWE-434 (confermato)
• CVSS: 4.7 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-12887
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-12887
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-12887/