CVE-2026-15058 in Server

الملخص

بحسب VulDB • 15/07/2026

أذونات غير صحيحة في نقطة نهاية حذف الرسائل الآمنة في Devolutions Server الإصدارات 2026.2.11 و 2026.1.22، مما يسمح لمستخدم مُصادق عليه بحذف رسائل مستخدم آخر عبر مرجع كائن مباشر (Direct Object Reference) إلى معرّف الرسالة.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: DEVOLUTIONS
• حجز: 08/07/2026
• إفشاء: 14/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-378606
• CPE: جاهز
• CWE: CWE-99 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-15058
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-15058
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-15058/