High WID-SEC-2026-3349 1 CVE

Octopus Deploy Server: Schwachstelle ermöglicht Codeausführung

Published Sep 14, 2026 · Updated Sep 14, 2026 · de-DE

Vendor: Octopus Deploy Product: Octopus Deploy Platform: Windows

Summary

Ein Angreifer kann eine Schwachstelle in Octopus Deploy Server ausnutzen, um beliebigen Programmcode auszuführen.

Product

Octopus Deploy ist ein automatisierter Software-Bereitstellungs- und Release-Management-Server.

Vulnerabilities 1

High 7.2

CVE-2026-91778

In affected versions of Octopus Server, users with certain scoped permission sets could execute arbitrary scripts on a …

Octopus Deploy Octopus Server

Sep 15, 2026

Revision history

2026-09-14 #1
Initiale Fassung

References

Octopus Security Advisory vom 2026-09-14
https://advisories.octopus.com/post/2026/sa2026-08/