- What: Octopus Deploy has a Cross-Site Scripting vulnerability
- Impact: Remote authenticated attackers can execute scripts in the context of the application
[WID-SEC-2026-1922] Octopus Deploy: Schwachstelle ermöglicht Cross-Site Scripting CVSS Base Score 5.4 (mittel) CVSS Temporal Score 4.7 (mittel) Remoteangriff ja Datum 14.06.2026 Stand 15.06.2026 Mitigation ja Betroffene Systeme Betriebssystem Windows Produktbeschreibung Octopus Deploy ist ein automatisierter Software-Bereitstellungs- und Release-Management-Server. Produkte 14.06.2026 Octopus Deploy Octopus Deploy Server <2026.2.13115 Angriff Angriff Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Octopus Deploy ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen. CVE Informationen Versionshistorie Feedback zum Advisory geben