CVE-2026-100287 in Serverinfo

Zusammenfassung

von VulDB • 29.09.2026

Fehlende Autorisierung in der Anhangshistorie-API von Devolutions Server 2026.3.5.0 und früheren Versionen ermöglicht es einem authentifizierten Benutzer mit niedrigen Berechtigungen, Anhänge des Tresors über eine speziell angefertigte API-Anfrage dauerhaft zu löschen oder wiederherzustellen.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Zuständig

DEVOLUTIONS

Reservieren

25.09.2026

Veröffentlichung

29.09.2026

Moderieren

akzeptiert

Eintrag

VDB-411444

CPE

bereit

EPSS

0.00000

KEV

nein

Aktivitäten

very low

Quellen

MITREhttps://www.cve.org/CVERecord?id=CVE-2026-100287
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2026-100287
CVE Detailshttps://www.cvedetails.com/cve/CVE-2026-100287/

◂ ZurückÜbersichtWeiter ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!