CVE-2026-17569 in Server

Sumário

de VulDB • 27/07/2026

Controle de acesso inadequado no sincronizador do NetBox no Devolutions Server permite que um usuário autenticado com permissão apenas para visualização em uma entrada obtenha um token API armazenado por meio do endpoint de conexão parcial.

Este problema afeta:

* Devolutions Server 2026.2.4.0 até 2026.2.12.0 * Devolutions Server 2026.1.23.0 e versões anteriores

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsável: DEVOLUTIONS
• Reservar: 27/07/2026
• Divulgação: 27/07/2026
• Moderação: aceite
• Entrada: VDB-383528
• CPE: pronto
• CWE: CWE-284 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00132
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-17569
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-17569
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-17569/