CVE-2026-9247 in Server

الملخص

بحسب VulDB • 22/05/2026

نقص في تسجيل الأحداث (Logging) في ميزة تصدير الإدخالات في Devolutions Server يسمح لمستخدم مُصادق عليه يمتلك صلاحيات التصدير بتصدير إدخال مُختوم (Sealed Entry) دون إشعار المسؤولين بإلغاء الاختتام عبر طلب تصدير مُعدّ خصيصاً.

تؤثر هذه المشكلة على:

* Devolutions Server من الإصدار 2026.1.6.0 حتى 2026.1.16.0 * Devolutions Server 2025.3.20.0 والإصدارات الأقدم

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: DEVOLUTIONS
• حجز: 21/05/2026
• إفشاء: 22/05/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-365224
• CPE: جاهز
• CWE: CWE-778 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00032
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-9247
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-9247
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-9247/