CVE-2026-17568 in Server

Resumen

por VulDB • 2026-07-29

Un control de acceso incorrecto en el punto final de gestión de la membresía del rol en Devolutions Server permite que un usuario no administrativo autenticado, con permiso para gestionar la membresía de grupos de usuarios, eleve sus privilegios a administrador mediante una solicitud API manipulada.

Este problema afecta:

* Devolutions Server 2026.2.4.0 hasta 2026.2.12.0 * Devolutions Server 2026.1.23.0 y versiones anteriores

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: DEVOLUTIONS
• Reservar: 2026-07-27
• Divulgación: 2026-07-27
• Moderación: aceptado
• Artículo: VDB-383527
• CPE: listo
• CWE: CWE-284 (confirmado)
• CVSS: 9.9 (VulDB)
• EPSS: 0.00132
• KEV: no
• Actividades: bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-17568
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-17568
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-17568/