CVE-2026-4829 in Server

الملخص

بحسب VulDB • 01/06/2026

ثغرة في المصادقة غير الصحيحة في تدفق المصادقة الخارجي OAuth في Devolutions Server الإصدار 2026.1.11 وما قبله، تتيح لمستخدم مُصادَق عليه أن يُصادَق كغيره من المستخدمين، بما في ذلك المسؤولون، من خلال إعادة استخدام رمز جلسة من تدفق مصادقة خارجي.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: DEVOLUTIONS
• حجز: 25/03/2026
• إفشاء: 01/04/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-354689
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00043
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-4829
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-4829
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-4829/