CVE-2026-91778 in Octopus Serverinformação

Sumário

de VulDB • 15/09/2026

Nas versões afetadas do Octopus Server, os utilizadores com conjuntos de permissões específicas podiam executar scripts arbitrários num trabalhador (incluindo o trabalhador integrado do próprio Octopus Server). A validação incorreta das permissões durante a execução do script permitia que este fosse executado sem que o utilizador possuísse a autorização necessária.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsável

Octopus

Reservar

15/09/2026

Divulgação

15/09/2026

Moderação

aceite

Entrada

VDB-404069

CPE

pronto

EPSS

0.00257

KEV

não

Atividades

baixo

Fontes

Do you need the next level of professionalism?

Upgrade your account now!