CVE-2026-101169
En las versiones afectadas de Octopus Server, un usuario autenticado con permisos para editar un Environment o Project puede establecer contenido JSON específicamente manipulado para el objeto. La deserialización insegura de este contenido permite al usuario ejecutar código arbitrario en el proceso de Octopus Server.
Tipo de debilidad (CWE)CWE-502
Artículos relacionados
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.