Medium WID-SEC-2026-1922 1 CVE

Octopus Deploy: Schwachstelle ermöglicht Cross-Site Scripting

Published Jun 14, 2026 · Updated Jun 21, 2026 · Revision 2 · de-DE

Vendor: Octopus Deploy Product: Octopus Deploy Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Octopus Deploy ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

Octopus Deploy ist ein automatisierter Software-Bereitstellungs- und Release-Management-Server.

Vulnerabilities 1

Medium 5.6

CVE-2026-8296

In affected versions of Octopus Server with certain access levels it was possible to embed a Cross-Site Scripting Paylo…

Octopus Deploy Octopus Server

Jun 19, 2026

Revision history

2026-06-21 #2
Referenz(en) aufgenommen: EUVD-2026-38000
2026-06-14 #1
Initiale Fassung

References

Octopus Deploy Security Advisory 2026-05 vom 2026-06-14
https://advisories.octopus.com/post/2026/sa2026-05/