CVE-2026-15058 in Server

Sumário

de VulDB • 14/07/2026

Autorização inadequada no ponto de extremidade de exclusão de mensagens seguras no Devolutions Server 2.2.11 e 2026.1.22 permite que um usuário autenticado exclua as mensagens de outro usuário por meio de uma referência direta ao objeto do identificador da mensagem.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsável: DEVOLUTIONS
• Reservar: 08/07/2026
• Divulgação: 14/07/2026
• Moderação: aceite
• Entrada: VDB-378606
• CPE: pronto
• CWE: CWE-99 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: não
• Atividades: baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-15058
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-15058
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-15058/