CVE-2026-12887
CVE-2026-12887
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
In affected versions of Octopus Server, a user with permission to upload a malicious nuget package is able to deploy a script step so the script executes outside of the parent directory.
CVSS 5.1 · Moyenne · Correctif disponible
- Publication
- Mise à jour
Produits et versions concernés
octopus server
- Versions du logiciel
- ≥ 2023.0.0, < 2026.1.674: Concernée (custom)
- ≥ 2026.1, < 2026.1.674: Concernée (custom)
- ≥ 2026.2, < 2026.2.973: Concernée (custom)
- ≥ 2026.3, < 2026.3.5839: Concernée (custom)
Mettez à jour vers 2026.1.674; Mettez à jour vers 2026.2.973; Mettez à jour vers 2026.3.5839