CVE-2026-8296

ŚrednieCVSS 5.6

Opublikowano: 19/06/2026(UTC)Zaktualizowano: 22/06/2026(UTC)Przetłumaczono: 23/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.20%

Percentyl 10 — wyżej niż 10% wszystkich znanych CVE

W dotkniętych wersjach Octopus Server z określonymi poziomami dostępu istniała możliwość osadzenia ładunku Cross-Site Scripting za pomocą artefaktów.

Atakujący mógł wykorzystać tę podatność do wstrzyknięcia złośliwego skryptu, co mogło prowadzić do kradzieży danych lub przejęcia sesji użytkownika.

Zaleca się aktualizację Octopus Server do najnowszej wersji oraz przegląd poziomów dostępu, aby zminimalizować ryzyko osadzenia złośliwego kodu.

Oryginalny opis (angielski, źródło NVD)

In affected versions of Octopus Server with certain access levels it was possible to embed a Cross-Site Scripting Payload via artifacts.