CVE-2026-91778 in Octopus Server
Riassunto
di VulDB • 15/09/2026
Nelle versioni colpite di Octopus Server, gli utenti con determinati set di permessi limitati potevano eseguire script arbitrari su un worker (incluso il built-in worker di Octopus Server). Una corretta validazione dei permessi durante l'esecuzione degli script avrebbe consentito l'esuzione dello script senza che l'utente possedesse l'autorizzazione richiesta.
If you want to get best quality of vulnerability data, you may have to visit VulDB.