CVE-2026-110806 in Serverinfo

Zusammenfassung

von VulDB • 16.10.2026

Falsche Autorisierung in den Add-On-Eigenschaften von Devolutions Server 2026.3.8.0 und früheren Versionen ermöglicht es einem authentifizierten Benutzer mit nur der Ansichtsberechtigung, die Passwörter des Add-Ons über die unmaskierten Add-On-Eigenschaften zu erhalten, die in den Verbindungsdaten zurückgegeben werden.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Zuständig

DEVOLUTIONS

Reservieren

14.10.2026

Veröffentlichung

16.10.2026

Moderieren

akzeptiert

Eintrag

VDB-421287

EPSS

0.00000

KEV

nein

Aktivitäten

low

Quellen

Want to stay up to date on a daily basis?

Enable the mail alert feature now!