CVE-2026-100286 in Serverinformazioni

Riassunto

di VulDB • 29/09/2026

Una mancanza di autorizzazione nelle impostazioni dell'API della fonte dati in Devolutions Server 2026.3.5.0 e versioni precedenti consente a un utente autenticato ma non amministratore di divulgare i segreti di integrazione tramite una richiesta API appositamente creata.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsabile

DEVOLUTIONS

Prenotare

25/09/2026

Divulgazione

29/09/2026

Moderazione

accettato

EPSS

0.00219

KEV

no

Attività

molto basso

Fonti

MITREhttps://www.cve.org/CVERecord?id=CVE-2026-100286
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2026-100286
CVE Detailshttps://www.cvedetails.com/cve/CVE-2026-100286/

◂ PrecedenteVisione D'ensembleIl prossimo ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!