CVE-2026-12887
CVE-2026-12887
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
In affected versions of Octopus Server, a user with permission to upload a malicious nuget package is able to deploy a script step so the script executes outside of the parent directory.
CVSS 5.1 · Media · Corrección disponible
- Publicación
- Actualización
Productos y versiones afectados
octopus server
- Versiones
- ≥ 2023.0.0, < 2026.1.674: Afectada (custom)
- ≥ 2026.1, < 2026.1.674: Afectada (custom)
- ≥ 2026.2, < 2026.2.973: Afectada (custom)
- ≥ 2026.3, < 2026.3.5839: Afectada (custom)
Actualiza a 2026.1.674; Actualiza a 2026.2.973; Actualiza a 2026.3.5839