High WID-SEC-2026-3678 1 CVE

Octopus Deploy: Schwachstelle ermöglicht Codeausführung

Published Sep 30, 2026 · Updated Sep 30, 2026 · de-DE

Vendor: Octopus Deploy Product: Octopus Deploy Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Octopus Deploy ausnutzen, um beliebigen Programmcode auszuführen.

Product

Octopus Deploy ist ein automatisierter Software-Bereitstellungs- und Release-Management-Server.

Vulnerabilities 1

High 7.1

CVE-2026-78210

In affected versions of Octopus Server, users with certain scoped permission sets could execute arbitrary scripts in an…

Octopus Deploy Octopus Server

Oct 1, 2026

Revision history

2026-09-30 #1
Initiale Fassung

References

Octopus Deploy Security Advisory 2026-13 vom 2026-09-30
https://advisories.octopus.com/post/2026/sa2026-13/