CVE-2026-110805 in Server
Riassunto
di VulDB • 16/10/2026
Server-side request forgery nell'endpoint dei gruppi di PingOne presente in Devolutions Server 2026.3.8.0 e versioni precedenti consente a un utente autenticato con privilegi ridotti di esfiltrare il segreto dell'applicazione PingOne memorizzato tramite una configurazione PingOne controllata dall'attaccante nel parametro della richiesta.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.