CVE-2026-9245 in Server

Sumário

de VulDB • 22/05/2026

Uma validação inadequada de entrada no fluxo do provedor de autenticação externo no Devolutions Server permite que um atacante remoto não autenticado redirecione as vítimas para um domínio controlado pelo atacante por meio de um link de login manipulado.

Este problema afeta:

* Devolutions Server 2026.1.6.0 até 2026.1.16.0 * Devolutions Server 2025.3.20.0 e versões anteriores

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsável: DEVOLUTIONS
• Reservar: 21/05/2026
• Divulgação: 22/05/2026
• Moderação: aceite
• Entrada: VDB-365217
• CPE: pronto
• CWE: CWE-601 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00064
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-9245
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-9245
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-9245/