BSI CERT-Bund (WID) · WID-SEC-2026-4164

Octopus Deploy: Mehrere Schwachstellen

In Octopus Deploy gibt es 4 Schwachstellen. Mögliche Folgen: Umgehung von Schutzmaßnahmen, Informationsabfluss, Rechteausweitung und Dateimanipulation. Das BSI stuft das Risiko als „hoch“ ein. Der CVSS-Basiswert liegt bei 8,7 von 10.

Quelle

BSI CERT-Bund (WID)

Risiko

hoch · 8,7 CVSS 4.0

Veröffentlicht

27. Oktober 2026, 13:41 Uhr

Art

Mehrere Schwachstellen

Auswirkung

Umgehung von Schutzmaßnahmen, Informationsabfluss, Rechteausweitung und Dateimanipulation

Betroffene Produkte

• Octopus Deploy Server <2026.3.15973
• Octopus Deploy Server 2026.3.15973

CVE-Nummern

• CVE-2026-116870
• CVE-2026-117341
• CVE-2026-117466
• CVE-2026-12887

Was tun?

Prüft, ob die genannten Produkte im Einsatz sind, und installiert die Updates des Herstellers. Betroffene Versionen und Hinweise zur Behebung stehen im Originalhinweis des BSI.

Hinweis beim BSI öffnen ↗Im Lagebild ansehen

Automatisch erstellte Zusammenfassung ohne Gewähr. Maßgeblich ist die verlinkte Originalquelle.