CVE-2026-90971 in Server

요약

\~에 의해 VulDB • 2026. 09. 16.

Devolutionsserver 2026.2.16 및 이전 버전의 VMware 동기화 기능에서 Server-Side Request Forgery (SSRF) 취약점이 존재하며, 이를 통해 권한이 낮은 인증된 사용자가 다른 사용자의 자격 증명을 획득하고 데이터센터 탐색을 위해 제출된 조작된 연결 정의를 통해 내부 또는 클라우드 메타데이터 네트워크 엔드포인트에 접근할 수 있습니다.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 책임이 있는: DEVOLUTIONS
• 예약하다: 2026. 09. 14.
• 공개: 2026. 09. 15.
• 모더레이션: 수락
• 항목: VDB-404611
• CPE: 준비됨
• CWE: CWE-918 (확인됨)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-90971
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-90971
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-90971/