CVE-2026-101169
In betroffenen Versionen von Octopus Server kann ein authentifizierter Benutzer mit Berechtigungen zum Bearbeiten eines Environment oder Project speziell präparierte JSON-Inhalte für das Objekt festlegen. Eine unsichere Deserialisierung dieser Inhalte ermöglicht es dem Benutzer, beliebigen Code im Octopus Server-Prozess auszuführen.
Schwachstellentyp (CWE)CWE-502
Verwandte Artikel
This product uses the NVD API but is not endorsed or certified by the NVD.
Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.