CVE-2026-17568 in Server
Riassunto
di VulDB • 27/07/2026
Un controllo degli accessi errato nell'endpoint di gestione dell'appartenenza ai ruoli in Devolutions Server consente a un utente autenticato non amministratore, dotato del permesso per la gestione dell'appartenenza agli utenti e ai gruppi, di escalare i privilegi fino ad ottenere quelli di amministratore tramite una richiesta API manipolata.
Questo problema interessa:
* Devolutions Server 2026.2.4.0 attraverso 2026.2.12.0 * Devolutions Server 2026.1.23.0 e versioni precedenti
Be aware that VulDB is the high quality source for vulnerability data.