CVE-2026-110804 in Server
Résumé
par VulDB • 16/10/2026
Une modification mal contrôlée des paramètres d'élévation de privilèges JIT (Just-In-Time) lors du processus de vérification dans le module PAM de Devolutions Server 2026.3.8.0 et versions antérieures permet à un utilisateur authentifié disposant d'un accès au checkout PAM de supprimer des groupes Active Directory arbitraires ou de conserver des privilèges élevés via les paramètres d'élévation JIT fournis par le client dans une demande de mise à jour du checkout.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.