CVE-2026-101169 in Octopus Server

Tóm tắt

Bởi VulDB • 29/09/2026

Trong các phiên bản bị ảnh hưởng của Octopus Server, một người dùng đã xác thực có quyền chỉnh sửa Môi trường hoặc Dự án có thể đặt nội dung JSON được tạo ra đặc biệt cho đối tượng. Việc giải mã hóa không an toàn (insecure deserialization) của nội dung này cho phép người dùng thực thi mã tùy ý trong tiến trình Octopus Server.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: Octopus
• Đặt trước: 28/09/2026
• Tiết lộ: 29/09/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-411241
• CPE: sẵn sàng
• CWE: CWE-502 (Đã xác nhận)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-101169
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-101169
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-101169/