Low WID-SEC-2026-4239 1 CVE

Octopus Deploy: Schwachstelle ermöglicht Offenlegung von Informationen

Published Oct 28, 2026 · Updated Oct 28, 2026 · de-DE

Vendor: Octopus Deploy Product: Octopus Deploy Platform: Linux Platform: macOS Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Octopus Deploy ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Informationen offenzulegen.

Product

Octopus Deploy ist ein automatisierter Software-Bereitstellungs- und Release-Management-Server.

Vulnerabilities 1

Medium 5.3

CVE-2026-118426

In affected versions of Octopus Server with the LDAP authentication provider enabled, any authenticated user could call…

Octopus Deploy Octopus Server

Oct 29, 2026

Revision history

2026-10-28 #1
Initiale Fassung

References

Octopus Security Advisory 2026-18 vom 2026-10-28
https://advisories.octopus.com/post/2026/sa2026-18/