CVE-2026-78210
Yüksək
Təsvir
Octopus Server-in təsirlənmiş versiyalarında, müəyyən əhatəli icazə dəstlərini malik olan istifadəçilər tələb olunan avtorizasiyaya sahib olmadan mühitdə ixtiyari skriptləri icra edə bilərdilər.
CiddilikYüksək
CVSS7.1
İstismar ehtimalı—
MəhsulOctopus Server
Dərc1 okt 2026
İlk görülmə1 okt 2026
Zəiflik növüCWE-863Yanlış avtorizasiya
Necə düzəltmək olar
Yeniləyin
- Octopus Deploy Octopus Server2026.1.11739, 2026.2.13364, 2026.3.13951 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Octopus Deploy Octopus Server | 2019.5.9 ≤ v < 2026.1.11739, 2026.2.0 ≤ v < 2026.2.13364, 2026.3.0 ≤ v < 2026.3.13951 | 2026.1.11739, 2026.2.13364, 2026.3.13951 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.