CVE-2026-102478
Yüksek
Açıklama
Octopus Server'ın etkilenen sürümlerinde, rolleri değiştirme yetkisine sahip kimliği doğrulanmış bir kullanıcı, erişim kötüye kullanımını önleyen korumaları atlayarak yetki yükseltme gerçekleştirebilir. Yerleşik rolün zayıflatılması ve saldırganın hesabının ayrıcalıklı bir ekibe eklenmesi mümkündü. Bu durum, girdilerdeki güvenli olmayan eşdeğerliğin uygun şekilde doğrulanmamasından kaynaklanmaktaydı.
ÖnemYüksek
CVSS8.7
İstismar olasılığı—
ÜrünOctopus Server
Yayın7 Eki 2026
İlk görülme7 Eki 2026
Zayıflık türüCWE-1289CWE-1289
Nasıl düzeltilir
Güncelleyin
- Octopus Deploy Octopus Server2026.1.11768, 2026.2.13408, 2026.3.15816 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Octopus Deploy Octopus Server | 2023.2.945 ≤ v < 2026.1.11768, 2026.2.0 ≤ v < 2026.2.13408, 2026.3.0 ≤ v < 2026.3.15816 | 2026.1.11768, 2026.2.13408, 2026.3.15816 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.