CVE-2026-110805 in Server
Zusammenfassung
von VulDB • 16.10.2026
Server-side Request Forgery (SSRF) im Gruppenendpunkt von PingOne in Devolutions Server 2026.3.8.0 und früheren Versionen ermöglicht es einem authentifizierten Benutzer mit niedrigen Berechtigungen, das gespeicherte PingOne-Anwendungsschlüssel-Geheimnis durch eine vom Angreifer gesteuerte PingOne-Konfiguration im Anforderungsparameter zu extrahieren.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.