Summary
Ein Angreifer kann mehrere Schwachstellen in Octopus Deploy ausnutzen, um Sicherheitsmaßnahmen zu umgehen und möglicherweise vollständige Administratorrechte zu erlangen.
Product
Octopus Deploy ist ein automatisierter Software-Bereitstellungs- und Release-Management-Server.
Vulnerabilities 3
-
High 8.7
In affected versions of Octopus Server, insufficient validation of custom claims on OIDC accounts allowed a user with p…
-
High 8.7
In affected versions of Octopus Server, incorrect validation of the external identity linked to a newly registered user…
-
High 8.7
In affected versions of Octopus Server, incorrect validation of changes a user made to their own LDAP identity allowed …
Revision history
-
#2
Referenz(en) aufgenommen: EUVD-2026-124403, EUVD-2026-124402, EUVD-2026-124401
-
#1
Initiale Fassung
References
-
Octopus Security Advisory vom 2026-11-11
https://advisories.octopus.com/post/2026/sa2026-22/
-
Octopus Security Advisory vom 2026-11-11
https://advisories.octopus.com/post/2026/sa2026-23/
-
Octopus Security Advisory vom 2026-11-11
https://advisories.octopus.com/post/2026/sa2026-24/