Medium WID-SEC-2026-3374 1 CVE

Octopus Deploy: Schwachstelle ermöglicht Manipulation von Dateien und potenziell Codeausführung

Published Sep 15, 2026 · Updated Sep 15, 2026 · de-DE

Vendor: Octopus Deploy Product: Octopus Deploy Platform: Windows

Summary

Ein Angreifer kann eine Schwachstelle in Octopus Deploy ausnutzen, um Dateien zu manipulieren und potenziell um beliebigen Programmcode auszuführen.

Product

Octopus Deploy ist ein automatisierter Software-Bereitstellungs- und Release-Management-Server.

Vulnerabilities 1

High 8.7

CVE-2026-92355

In affected versions of Octopus Server, a user with permission to modify non built-in external feeds could exploit a pa…

Octopus Deploy Octopus Server

Sep 16, 2026

Revision history

2026-09-15 #1
Initiale Fassung

References

Octopus Security Advisory vom 2026-09-15
https://advisories.octopus.com/post/2026/sa2026-09/