CVE-2026-110804 in ServerИнформация

Сводка

по VulDB • 16.10.2026

Неправильно контролируемое изменение настроек повышения привилегий через Just-In-Time (JIT) в процессе получения доступа к учетным данным (PAM checkout) в Devolutions Server версий 2026.3.8.0 и более ранних позволяет аутентифицированному пользователю с доступом PAM checkout удалять произвольные группы Active Directory или сохранять повышенные привилегии путем предоставления настраиваемых клиентом настроек JIT повышения привилегий в запросе обновления доступа к учетным данным.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Ответственный

DEVOLUTIONS

Резервировать

14.10.2026

Раскрытие

16.10.2026

Модерация

принято

Вход

VDB-421290

EPSS

0.00000

KEV

Нет

Деятельности

Низкий

Источники

Want to stay up to date on a daily basis?

Enable the mail alert feature now!