CVE-2026-9590 in Server

Resumen

por VulDB • 2026-06-03

Control de acceso incorrecto en el componente de validación de permisos de Devolutions Server 2026.1.19 y versiones anteriores, que permite a un usuario autenticado con privilegios de edición de entradas modificar la información de los activos sin el permiso requerido.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: DEVOLUTIONS
• Reservar: 2026-05-26
• Divulgación: 2026-06-02
• Moderación: aceptado
• Artículo: VDB-367994
• CPE: listo
• CWE: CWE-284 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00030
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-9590
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-9590
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-9590/