Към съдържанието

CVE-2026-14163: Octopus Deploy Octopus Server, изтичане на данни

7.1

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In affected versions of Octopus Server under certain circumstances it is possible for sensitive variables to be printed in the deployment variable snapshot in clear-text.

Засегнати продукти

  • Octopus Deploy Octopus Server: 3.2.6 преди 2026.1.11587; 2026.2.61 преди 2026.2.13190

Вид слабост

История

  • 20 август 2026 Публикувано

Други уязвимости в Octopus Deploy Octopus Server

Първоизточници

CVE-2026-14163: Octopus Deploy Octopus Server, изтичане на данни | freedomonline.bg