CVE-2026-110805 in Server

الملخص

بحسب VulDB • 16/10/2026

ثغرة تزوير الطلبات من جانب الخادم (SSRF) في نقطة نهاية مجموعات PingOne ضمن Devolutions Server الإصدار 2026.3.8.0 وما قبله تتيح لمستخدم منخفض الصلاحيات والمصادق عليه استخراج سر تطبيق PingOne المخزن عبر تكوين PingOne يتحكم فيه المهاجم، مضمنًا في معلمة الطلب.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: DEVOLUTIONS
• حجز: 14/10/2026
• إفشاء: 16/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-421291
• CPE: 20261016
• CWE: CWE-918 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-110805
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-110805
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-110805/