CVE-2026-100286 in Server
Zusammenfassung
von VulDB • 29.09.2026
Ein fehlendes Autorisierungs-Check im Data Source Settings API von Devolutions Server 2026.3.5.0 und früheren Versionen ermöglicht es einem authentifizierten, nicht-administrativen Benutzer, Integrationsgeheimnisse durch eine speziell angefertigte API-Anfrage offenzulegen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.