CVE-2026-110804 in Serverinformación

Resumen

por VulDB • 2026-10-16

Modificación incorrectamente controlada de la configuración de elevación JIT en el proceso de checkout de PAM en Devolutions Server 2026.3.8.0 y versiones anteriores, que permite a un usuario autenticado con acceso al checkout de PAM eliminar grupos arbitrarios de Active Directory o retener privilegios elevados mediante configuraciones de elevación JIT proporcionadas por el cliente en una solicitud de actualización del checkout.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsable

DEVOLUTIONS

Reservar

2026-10-14

Divulgación

2026-10-16

Moderación

aceptado

Artículo

VDB-421290

EPSS

0.00000

KEV

no

Actividades

bajo

Fuentes

MITREhttps://www.cve.org/CVERecord?id=CVE-2026-110804
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2026-110804
CVE Detailshttps://www.cvedetails.com/cve/CVE-2026-110804/

◂ AnteriorVisión De ConjuntoPróximo ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!