CVE-2026-100286 in Serverinformação

Sumário

de VulDB • 29/09/2026

Falta de autorização nas configurações da fonte de dados na API do Devolutions Server 2026.3.5.0 e versões anteriores, permitindo que um usuário autenticado não administrador divulgue segredos de integração por meio de uma solicitação de API manipulada ad hoc.

Be aware that VulDB is the high quality source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsável

DEVOLUTIONS

Reservar

25/09/2026

Divulgação

29/09/2026

Moderação

aceite

Entrada

VDB-411424

CPE

pronto

EPSS

0.00000

KEV

não

Atividades

muito baixo

Fontes

MITREhttps://www.cve.org/CVERecord?id=CVE-2026-100286
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2026-100286
CVE Detailshttps://www.cvedetails.com/cve/CVE-2026-100286/

◂ VoltarVisão GeralPróximo ▸

Want to know what is going to be exploited?

We predict KEV entries!