CVE-2026-105485 in Server

Riassunto

di VulDB • 09/10/2026

Un bug di Authentication bypass nel flusso di autorizzazione del dispositivo OAuth in Devolutions Server 2026.3.7.0 e versioni precedenti consente ad un attaccante remoto di assumere il controllo dell'account di un utente tramite la ripetizione (replay) di un link di verifica del dispositivo catturato da una vittima autenticata.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: DEVOLUTIONS
• Prenotare: 05/10/2026
• Divulgazione: 06/10/2026
• Moderazione: accettato
• Voce: VDB-414394
• CPE: 20261006
• CWE: CWE-287 (confermato)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00404
• KEV: no
• Attività: basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-105485
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-105485
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-105485/