Octopus Deploy: Mehrere Schwachstellen
Eigenanreicherung – kein Mirror der Originalquelle
Ein Angreifer kann mehrere Schwachstellen in Octopus Deploy ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Informationen offenzulegen, Privilegien zu erhöhen, Dateien zu manipulieren und beliebigen Programmcode auszuführen. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren.
Quelle: BSI CERT-Bund. NEOSEC Intel zeigt aus lizenzrechtlichen Gründen keine 1:1-Spiegelung. Volltext und Experten-Einordnung finden Sie beim Original.
Ausgabe bei BSI CERT-Bund lesenVollständiges Advisory
Ein Angreifer kann mehrere Schwachstellen in Octopus Deploy ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um Informationen offenzulegen, um seine Privilegien zu erhöhen, um Dateien zu manipulieren, und um beliebigen Programmcode auszuführen.
Advisory mit allen CVEs öffnen
Mehr zu Octopus
Weitere Advisories
- MittelCVE-2026-118426Octopus Deploy: Schwachstelle ermöglicht Offenlegung von Informationen
- MittelCVE-2026-118426Octopus Server: fehlende Autorisierung
- MittelCVE-2026-118426Octopus Server: fehlende Autorisierung
- MittelCVE-2026-12887Octopus Deploy: Mehrere Schwachstellen
- MittelCVE-2026-12887Octopus Server: Sicherheitslücke
- MittelCVE-2026-12887Octopus Server: Sicherheitslücke
- HochCVE-2026-117466Octopus Server: unzureichende Rechteverwaltung
- HochCVE-2026-117341Octopus Server: vertrauliche Informationen in Protokolldateien
Weitere News-Einträge
- Octopus Deploy: Schwachstelle ermöglicht Offenlegung von InformationenSchwachstelleBSI CERT-Bund
- Octopus Deploy: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- Octopus Deploy: Mehrere Schwachstellen ermöglichen PrivilegieneskalationSchwachstelleBSI CERT-Bund
- Octopus Deploy: Schwachstelle ermöglicht CodeausführungSchwachstelleBSI CERT-Bund
- Octopus Deploy: Mehrere Schwachstellen ermöglichen PrivilegieneskalationSchwachstelleBSI CERT-Bund
- Octopus Deploy: Schwachstelle ermöglicht CodeausführungSchwachstelleBSI CERT-Bund
- Octopus Deploy: Schwachstelle ermöglicht Manipulation von Dateien und potenziell CodeausführungSchwachstelleBSI CERT-Bund
- Octopus Deploy Server: Schwachstelle ermöglicht CodeausführungSchwachstelleBSI CERT-Bund
Quelle: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-4164