CVE-2026-14163
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
W niektórych wersjach Octopus Server w określonych okolicznościach wrażliwe zmienne mogą być drukowane w postaci jawnego tekstu w migawce zmiennych wdrożenia.
Ocena ryzyka
Ryzyko ujawnienia wrażliwych danych (np. haseł, kluczy) osobom mającym dostęp do migawek wdrożeń.
Rekomendacja
Zaktualizuj Octopus Server do wersji zawierającej poprawkę i sprawdź, czy migawki nie zawierają wrażliwych danych.
Inne podatności w Octopus Server
Zobacz wszystkie- CVE-2026-8296Średnie
W dotkniętych wersjach Octopus Server z określonymi poziomami dostępu istniała możliwość osadzenia ładunku Cross-Site Scripting za pomocą artefaktów.
- CVE-2026-4881Średnie
W dotkniętych wersjach Octopus Server nieprawidłowo sprawdzano uprawnienia, co pozwalało każdemu uwierzytelnionemu użytkownikowi na dokonywanie zmian na poziomie serwera za pomocą pewnego endpointu API, mimo otrzymywania błędu.
Oryginalny opis (angielski, źródło NVD)
In affected versions of Octopus Server under certain circumstances it is possible for sensitive variables to be printed in the deployment variable snapshot in clear-text.