CVE-2026-2590 in Remote Desktop Manager

الملخص

بحسب VulDB • 26/05/2026

عدم التنفيذ السليم لإعداد "تعطيل حفظ كلمات المرور في الخزائن" في مكون إدخال الاتصال في Devolutions Remote Desktop Manager الإصدار 2025.3.30 وما قبله، يسمح لمستخدم مُصادَق عليه بالاحتفاظ بالبيانات الاعتمادية في إدخالات الخزائن، مما قد يعرّض المعلومات الحساسة لمستخدمين آخرين، من خلال إنشاء أو تعديل أنواع معينة من الاتصالات بينما يكون حفظ كلمات المرور معطلاً.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: DEVOLUTIONS
• حجز: 16/02/2026
• إفشاء: 04/03/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-348629
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• CVSS: 9.8 (CISA-ADP)
• EPSS: 0.00421
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-2590
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-2590
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-2590/