CVE-2026-78210

7.1 Élevée

Publiée le 01/10/2026 à 07:17 · Modifiée le 01/10/2026 à 18:17 · En attente d'analyse NVD · Source : security@octopus.com

Description

In affected versions of Octopus Server, users with certain scoped permission sets could execute arbitrary scripts in an environment without possessing the required authorization.

Traduire en français

Produits concernés

Octopus Deploy Octopus Server

Scores CVSS

Version	Score	Source	Vecteur
4.0	7.1 Élevée	security@octopus.com	`CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:H/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X`

Faiblesses (CWE)

CWE-863

Références

https://advisories.octopus.com/post/2026/sa2026-13

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories