CVE-2026-101169

Publiée le 29 sept. 2026

Dans les versions concernées d’Octopus Server, un utilisateur authentifié disposant des autorisations nécessaires pour modifier un Environment ou un Project peut définir un contenu JSON spécifiquement conçu pour l’objet. La désérialisation non sécurisée de ce contenu permet à l’utilisateur d’exécuter du code arbitraire dans le processus Octopus Server.

Type de faiblesse (CWE)CWE-502

Articles liés

Vulnérabilités

L’exploitation de FortiMail et NetScaler impose un cycle de correctifs urgent aux entreprises

FortiMail et NetScaler exploités activement : faille critique CVE-2026-104286 et CVE-2026-88779 ajoutées au KEV CISA, patch urgent requis.

5 oct. 202620:36 10 min de lectureLire

This product uses the NVD API but is not endorsed or certified by the NVD.

La description technique est notre traduction du texte original du NVD, en anglais.

Base de données CVE