CVE-2026-12702

ŚrednieCVSS 4.9

Opublikowano: 24/07/2026(UTC)Zaktualizowano: 17/08/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.19%

Percentyl 9 - wyżej niż 9% wszystkich znanych CVE

Streszczenie

W Octopus Deploy w niektórych wersjach stwierdzono niewystarczające sprawdzanie uprawnień w akcjach wyzwalaczy projektów, co pozwala nieautoryzowanemu użytkownikowi na wyzwolenie wdrożenia.

Ocena ryzyka

Nieautoryzowany użytkownik może uruchomić wdrożenie, co może prowadzić do niepożądanych zmian w środowisku produkcyjnym.

Rekomendacja

Należy zaktualizować Octopus Deploy do najnowszej wersji zawierającej poprawkę.

Inne podatności w Octopus Deploy

CVE-2017-17665Wysokie
W Octopus Deploy przed wersją 4.1.3 proces aktualizacji maszyny nie sprawdza, czy użytkownik ma dostęp do wszystkich środowisk. To umożliwia obejście kontroli dostępu, ponieważ zestaw środowisk, do których przypisana jest maszyna, może obejmować środowiska, do których użytkownik nie ma dostępu.

Oryginalny opis (angielski, źródło NVD)

In affected versions of Octopus Deploy Insufficient checks on the project trigger actions allows an unauthorized user to trigger a deployment.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS