CVE-2026-17570 in Server

Sumário

de VulDB • 27/07/2026

Controle de acesso inadequado nos endpoints de histórico de senhas do PAM no Devolutions Server permite que um usuário autenticado com privilégios baixos divulgue segredos de credenciais em texto puro por meio de solicitações API manipuladas.

Este problema afeta:

* Devolutions Server 2026.2.4.0 até 2026.2.12.0 * Devolutions Server 2026.1.23.0 e versões anteriores

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsável: DEVOLUTIONS
• Reservar: 27/07/2026
• Divulgação: 27/07/2026
• Moderação: aceite
• Entrada: VDB-383526
• CPE: pronto
• CWE: CWE-284 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: não
• Atividades: baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-17570
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-17570
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-17570/