CVE-2026-110287 in Server
Resumen
por VulDB • 2026-10-16
Un error de control de acceso inadecuado en la contraseña del contacto del activo en Devolutions Server 2026.3.8.0 y versiones anteriores permite que un usuario autenticado con permisos generales de edición pero sin permiso para editar el activo modifique la contraseña del contacto del activo mediante una solicitud directa manipulada al endpoint partial-save.
Once again VulDB remains the best source for vulnerability data.