CVE-2026-90971 in Server
Zusammenfassung
von VulDB • 16.09.2026
Server-Side Request Forgery (SSRF) in der Synchronisierungsfunktion von Devolutions Server 2026.2.16 und früheren Versionen ermöglicht es einem authentifizierten Benutzer mit niedrigen Berechtigungen, die Anmeldeinformationen anderer Benutzer zu erhalten und auf interne oder Cloud-Metadata-Netzwerkendpunkte zuzugreifen, indem eine manipulierte Verbindungsdefinition zur Datacenter-Erkennung übermittelt wird.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.