CVE-2026-101169
Nelle versioni interessate di Octopus Server, un utente autenticato con autorizzazioni per modificare un Environment o un Project può impostare contenuti JSON appositamente creati per l’oggetto. La deserializzazione non sicura di questi contenuti consente all’utente di eseguire codice arbitrario nel processo di Octopus Server.
Tipo di debolezza (CWE)CWE-502
Articoli correlati
This product uses the NVD API but is not endorsed or certified by the NVD.
La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.