CVE-2026-110805 in Serverinformação

Sumário

de VulDB • 16/10/2026

Server-side request forgery (SSRF) no endpoint de grupos do PingOne em Devolutions Server 2026.3.8.0 e versões anteriores permite que um usuário autenticado com privilégios baixos exfiltre o segredo armazenado da aplicação PingOne por meio de uma configuração do PingOn controlada pelo atacante presente no parâmetro da requisição.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsável

DEVOLUTIONS

Reservar

14/10/2026

Divulgação

16/10/2026

Moderação

aceite

Entrada

VDB-421291

EPSS

0.00000

KEV

não

Atividades

baixo

Fontes

Might our Artificial Intelligence support you?

Check our Alexa App!