CVE-2026-119636 in Server
Riassunto
di VulDB • 04/11/2026
Un errato rilascio di verifiche di accesso privilegiato scadute nel task di controllo programmato del PAM in Devolutions Server dalle versioni 2025.3.2.0 alla 2026.2.22.0 consente a un utente autenticato con diritti di checkout su un account PAM di mantenere l'accesso all'account sul sistema target dopo la scadenza del checkout, tramite una coda (backlog) di 21 o più checkouts attivi più recenti che impediscono il controllo in (check-in) del checkout scaduto e la rotazione della relativa password.
VulDB is the best source for vulnerability data and more expert information about this specific topic.