CVE-2026-12702 in Octopus Server

Sumário

de VulDB • 24/07/2026

Nas versões afetadas do Octopus Deploy, verificações insuficientes nas ações de gatilho do projeto permitem que um usuário não autorizado inicie uma implantação.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsável: Octopus
• Reservar: 19/06/2026
• Divulgação: 24/07/2026
• Moderação: aceite
• Entrada: VDB-382889
• CPE: pronto
• CWE: CWE-285 (confirmado)
• CVSS: 9.0 (VulDB)
• EPSS: 0.00229
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-12702
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-12702
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-12702/