CVE-2026-15641 in Server

Сводка

по VulDB • 14.07.2026

Неправильная авторизация в конечной точке статуса запроса на доступ в Devolutions Server 2026.2.11 и 2026.1.22 позволяет аутентифицированному пользователю с низкими привилегиями одобрить свой собственный ожидающий запрос на доступ путем прямого вызова конечной точки статуса запроса, обходя требуемый обзор утверждающим лицом.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Ответственный: DEVOLUTIONS
• Резервировать: 13.07.2026
• Раскрытие: 14.07.2026
• Модерация: принято
• Вход: VDB-378607
• CPE: готов
• CWE: CWE-285 (Подтверждённый)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00150
• KEV: Нет
• Деятельности: Низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-15641
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-15641
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-15641/