Octopus Deploy: Schwachstelle ermöglicht Codeausführung
Eigenanreicherung – kein Mirror der Originalquelle
Ein Angreifer kann eine Schwachstelle in Octopus Deploy ausnutzen, um beliebigen Programmcode auszuführen. Unternehmen sollten die neuesten Sicherheitsupdates von Octopus Deploy installieren, um diese Schwachstelle zu beheben.
Quelle: BSI CERT-Bund. NEOSEC Intel zeigt aus lizenzrechtlichen Gründen keine 1:1-Spiegelung. Volltext und Experten-Einordnung finden Sie beim Original.
Ausgabe bei BSI CERT-Bund lesenVollständiges Advisory
Hochbsi:WID-SEC-2026-36151 verknüpfte CVE
Advisory mit allen CVEs öffnen
Mehr zu Octopus
Weitere Advisories
- MittelCVE-2026-118426Octopus Deploy: Schwachstelle ermöglicht Offenlegung von Informationen
- MittelCVE-2026-118426Octopus Server: fehlende Autorisierung
- MittelCVE-2026-118426Octopus Server: fehlende Autorisierung
- MittelCVE-2026-12887Octopus Deploy: Mehrere Schwachstellen
- MittelCVE-2026-12887Octopus Server: Pfadüberschreitung (Path Traversal)
- MittelCVE-2026-12887Octopus Server: Pfadüberschreitung (Path Traversal)
- HochCVE-2026-117466Octopus Server: unzureichende Rechteverwaltung
- HochCVE-2026-117341Octopus Server: vertrauliche Informationen in Protokolldateien
Weitere News-Einträge
- Octopus Deploy: Schwachstelle ermöglicht Offenlegung von InformationenSchwachstelleBSI CERT-Bund
- Octopus Deploy: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- Octopus Deploy: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- Octopus Deploy: Mehrere Schwachstellen ermöglichen PrivilegieneskalationSchwachstelleBSI CERT-Bund
- Octopus Deploy: Schwachstelle ermöglicht CodeausführungSchwachstelleBSI CERT-Bund
- Octopus Deploy: Mehrere Schwachstellen ermöglichen PrivilegieneskalationSchwachstelleBSI CERT-Bund
- Octopus Deploy: Schwachstelle ermöglicht Manipulation von Dateien und potenziell CodeausführungSchwachstelleBSI CERT-Bund
- Octopus Deploy Server: Schwachstelle ermöglicht CodeausführungSchwachstelleBSI CERT-Bund
Quelle: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-3615
ID