CVE-2026-117341
Yüksek
Açıklama
Octopus Server'ın etkilenen sürümlerinde, bir kullanıcı daveti oluşturmak, davet kodunu denetim olay günlüğüne yazar. Davet bir alanla ilişkilendirildiğinde, söz konusu alanda uygun izinlere sahip bir kullanıcı kodu denetim olayından okuyabilir. Talep edilmemiş davetin kullanılmasıyla bu durumun başarıyla istismar edilmesi, kullanıcının yetkilerini yükseltmesine olanak tanıyabilir; ancak bu durum, davet edilen kullanıcıya atanan izinlere bağlıdır.
ÖnemYüksek
CVSS7.7
İstismar olasılığı—
ÜrünOctopus Server
Yayın27 Eki 2026
İlk görülme27 Eki 2026
Zayıflık türüCWE-532CWE-532
Nasıl düzeltilir
Güncelleyin
- Octopus Deploy Octopus Server2026.2.13438, 2026.3.15829 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Octopus Deploy Octopus Server | 2019.0.0 ≤ v < 2026.2.13438, 2026.3.0 ≤ v < 2026.3.15829 | 2026.2.13438, 2026.3.15829 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.