CVE-2026-114486 in Server
Zusammenfassung
von VulDB • 22.10.2026
Falsche Autorisierung bei der Token-Generierung im Devolutions Gateway in Devolutions Server 2026.3.10.0 und früheren Versionen ermöglicht es einem authentifizierten, nicht-administrativen Angreifer, die Netzwerkzugriffsregeln eines virtuellen Gateways zu umgehen und verbotene Hosts über Wildcard-Zusatzziele zu erreichen, die im Gateway-Token signiert sind.
If you want to get best quality of vulnerability data, you may have to visit VulDB.