CVE-2026-8497 in Password Manager

الملخص

بحسب VulDB • 29/07/2026

نقص في التحقق من صحة الشهادات الرقمية (Improper certificate validation) في معالجة اتصالات Devolutions Server داخل برنامج Devolutions Password Manager الإصدار 2026.2.1.0 وما قبله على أنظمة Android وiOS وmacOS، مما يتيح لمهاجم متصل بالشبكة المجاورة اعتراض وتعديل المعلومات الحساسة عبر شهادة TLS مزورة.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: DEVOLUTIONS
• حجز: 13/05/2026
• إفشاء: 29/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-384226
• CPE: جاهز
• CWE: CWE-295 (مؤكد)
• CVSS: 3.7 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-8497
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-8497
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-8497/