CVE-2026-91778
Yüksək
Təsvir
Octopus Server-in təsirlənmiş versiyalarında müəyyən əhatəli icazə dəstlərini malik olan istifadəçilər işçi node-da (o cümlədən Octopus Server-in daxili işçisində) ixtiyari skriptləri icra edə bilərdilər. Skriptin icrası zamanı icazələrin yanlış yoxlanılması, istifadəçinin tələb olunan avtorizasiyaya sahib olmadığı halda belə skriptin icrasına şərait yaradırdı.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
MəhsulOctopus Server
Dərc15 sen 2026
İlk görülmə15 sen 2026
Zəiflik növüCWE-863Yanlış avtorizasiya
Necə düzəltmək olar
Yeniləyin
- Octopus Deploy Octopus Server2026.1.11725, 2026.2.13344, 2026.3.11816 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Octopus Deploy Octopus Server | 2019.0.0 ≤ v < 2026.1.11725, 2026.2.0 ≤ v < 2026.2.13344, 2026.3.0 ≤ v < 2026.3.11816 | 2026.1.11725, 2026.2.13344, 2026.3.11816 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.