Medium WID-SEC-2026-3615 1 CVE

Octopus Deploy: Schwachstelle ermöglicht Codeausführung

Published Sep 28, 2026 · Updated Sep 28, 2026 · de-DE

Vendor: Octopus Deploy Product: Octopus Deploy Platform: Windows

Summary

Ein Angreifer kann eine Schwachstelle in Octopus Deploy ausnutzen, um beliebigen Programmcode auszuführen.

Product

Octopus Deploy ist ein automatisierter Software-Bereitstellungs- und Release-Management-Server.

Vulnerabilities 1

High 8.7

CVE-2026-101169

In affected versions of Octopus Server, an authenticated user with permissions to edit an Environment or Project can se…

Octopus Deploy Octopus Server

Sep 29, 2026

Revision history

2026-09-28 #1
Initiale Fassung

References

Octopus Security Advisory 2026-10 vom 2026-09-28
https://advisories.octopus.com/post/2026/sa2026-10/