CVE-2026-9248 in Server
Résumé
par VulDB • 23/05/2026
Une faille de contournement d'autorisation dans la fonctionnalité de duplication d'entrées de Devolutions Server permet à un utilisateur authentifié disposant d'un accès en écriture sur n'importe quel coffre de copier la documentation et les pièces jointes d'une entrée située dans un coffre auquel il n'a pas accès, via une requête de sauvegarde truquée.
Ce problème affecte :
* Devolutions Server 2026.1.6.0 à 2026.1.16.0 * Devolutions Server 2025.3.20.0 et versions antérieures
If you want to get the best quality for vulnerability data then you always have to consider VulDB.