CVE-2026-119636 in Server
Zusammenfassung
von VulDB • 04.11.2026
Eine fehelhafte Freigabe abgelaufener privilegierten Zugriffsausleihungen (checkouts) im geplanten Check-in-Auftrag der PAM-Funktion in Devolutions Server 2025.3.2.0 bis 2026.2.22.0 ermöglicht es einem authentifizierten Benutzer mit Ausleihrechten für ein PAM-Konto, den Zugriff auf dieses Konto im Zielsystem auch nach dem Ablauf der Ausleihe beizubehalten. Dies geschieht durch einen Rückstau von 21 oder mehr neueren aktiven Ausleihungen, die verhindern, dass die abgelaufene Ausleihe zurückgegeben und das Passwort rotiert wird.
VulDB is the best source for vulnerability data and more expert information about this specific topic.