VDB-383527 · CVE-2026-17568 · GCVE-0-2026-17568

Devolutions Server 迄 2026.1.23/2026.2.13 Role Membership Management Endpoint 特権昇格

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
9.5	$0-$5k	2.05

要約情報

このたび、Devolutions Server 迄 2026.1.23/2026.2.13において、非常に重大に分類される脆弱性が見つかりました。この問題により影響を受けるのは、コンポーネント【Role Membership Management Endpoint】の未知の機能です。未知の値で改ざんすることが、特権昇格を突く攻撃に繋がります}。この脆弱性はCVE-2026-17568という名称で流通しています。攻撃はリモートから実行できます。

詳細情報

このたび、Devolutions Server 迄 2026.1.23/2026.2.13において、非常に重大に分類される脆弱性が見つかりました。この問題により影響を受けるのは、コンポーネント【Role Membership Management Endpoint】の未知の機能です。未知の値で改ざんすることが、特権昇格を突く攻撃に繋がります}。問題をCWEで宣言すると、CWE-284 になります。この弱点はに発表されました。アドバイザリはdevolutions.netから入手可能です。

この脆弱性はCVE-2026-17568という名称で流通しています。 CVEが2026年07月27日に割り当てられました。攻撃はリモートから実行できます。テクニカルな情報はありません。この脆弱性の一般的な利用度は平均を下回っています。現時点で、脆弱性の構成から考えられる取引価格帯を約$0-$5k米ドルと算出しました。 MITRE ATT&CKプロジェクトは攻撃手法をT1068として定義しています。

未定義に指定されています。

2026.1.24 , 2026.2.14にアップグレードすることで、本問題を解消できます。