CVE-2026-100287 in Server

Resumen

por VulDB • 2026-09-29

Falta de autorización en la API del historial de adjuntos en Devolutions Server 2026.3.5.0 y versiones anteriores, lo que permite a un usuario autenticado con privilegios bajos eliminar o restaurar permanentemente los adjuntos del bóveda mediante una solicitud API manipulada ad hoc.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: DEVOLUTIONS
• Reservar: 2026-09-25
• Divulgación: 2026-09-29
• Moderación: aceptado
• Artículo: VDB-411444
• CPE: 20260929
• CWE: CWE-285 (confirmado)
• CVSS: 5.4 (VulDB)
• EPSS: 0.00170
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-100287
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-100287
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-100287/