High WID-SEC-2026-3639 2 CVEs

Octopus Deploy: Mehrere Schwachstellen ermöglichen Privilegieneskalation

Published Sep 29, 2026 · Updated Oct 7, 2026 · Revision 3 · de-DE

Vendor: Octopus Deploy Product: Octopus Deploy Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Octopus Deploy ausnutzen, um seine Privilegien zu erhöhen.

Product

Octopus Deploy ist ein automatisierter Software-Bereitstellungs- und Release-Management-Server.

Vulnerabilities 2

High 8.7

CVE-2026-102478

In affected versions of Octopus Server, an authenticated user with permission to modify roles could bypass the protecti…

Octopus Deploy Octopus Server

Oct 7, 2026
High 8.7

CVE-2026-102488

In affected versions, Octopus Server incorrectly evaluates multiple scoped permission assignments, allowing a highly pr…

Octopus Deploy Octopus Server

Oct 8, 2026

Revision history

2026-10-07 #3
Referenz(en) aufgenommen: EUVD-2026-94659
2026-10-06 #2
Referenz(en) aufgenommen: EUVD-2026-94154
2026-09-29 #1
Initiale Fassung

References

Octopus Security Advisory 2026-11 vom 2026-09-29
https://advisories.octopus.com/post/2026/sa2026-11/
Octopus Security Advisory 2026-12 vom 2026-09-29
https://advisories.octopus.com/post/2026/sa2026-12/