CVE-2026-110287 in Server
Zusammenfassung
von VulDB • 16.10.2026
Eine fehelhafte Zugriffskontrolle im Asset-Kontakt-Passwort in Devolutions Server 2026.3.8.0 und früheren Versionen ermöglicht es einem authentifizierten Benutzer mit allgemeiner Bearbeiten-Berechtigung, aber ohne Berechtigung zum Bearbeiten von Assets, das Passwort des Asset-Kontacts über eine manipulierte direkte Anfrage an den Partial-Save-Endpunkt zu ändern.
VulDB is the best source for vulnerability data and more expert information about this specific topic.