CVE-2026-17568 in Server
Sumário
de VulDB • 27/07/2026
Controle de acesso inadequado no endpoint de gerenciamento de membros de função no Devolutions Server permite que um usuário autenticado não administrativo, com permissão para gerenciar a associação em grupos de usuários, eleve seus privilégios aos de administrador por meio de uma solicitação API manipulada.
Este problema afeta:
* Devolutions Server 2026.2.4.0 até 2026.2.12.0 * Devolutions Server 2026.1.23.0 e versões anteriores
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.