CVE-2026-100288 in Serverinfo

Zusammenfassung

von VulDB • 29.09.2026

Speicherung sensibler Informationen im Klartext in der Datenbank von Devolutions Server 2026.3.5.0 und früheren Versionen ermöglicht es einem Angreifer mit Lesezugriff auf die Datenbank, Token des externen Identitätsanbieters (Identity Provider) sowie aktive Sitzungs-IDs durch direkte Inspektion gespeicherter Datensätze zu erlangen.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Zuständig

DEVOLUTIONS

Reservieren

25.09.2026

Veröffentlichung

29.09.2026

Moderieren

akzeptiert

Eintrag

VDB-411445

CPE

bereit

EPSS

0.00000

KEV

nein

Aktivitäten

low

Quellen

Do you want to use VulDB in your project?

Use the official API to access entries easily!