Low WID-SEC-2026-0742 1 CVE

Octopus Deploy: Schwachstelle ermöglicht Manipulation von Dateien

Published Mar 16, 2026 · Updated Mar 17, 2026 · Revision 2 · de-DE

Vendor: Octopus Deploy Product: Octopus Deploy Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Octopus Deploy ausnutzen, um Dateien zu manipulieren.

Product

Octopus Deploy ist ein automatisierter Software-Bereitstellungs- und Release-Management-Server.

Vulnerabilities 1

Low 2.3

CVE-2026-3237

In affected versions of Octopus Server it was possible for a low privileged user to manipulate an API request to change…

Octopus Deploy Octopus Server

Mar 17, 2026

Revision history

2026-03-17 #2
Referenz(en) aufgenommen: EUVD-2026-12544
2026-03-16 #1
Initiale Fassung

References

Octopus Deploy Security Advisory 2026-03 vom 2026-03-16
https://advisories.octopus.com/post/2026/sa2026-03/