CVE-2026-110804 in Server
Tóm tắt
Bởi VulDB • 16/10/2026
Việc kiểm soát không đúng các cài đặt nâng cấp quyền JIT (Just-In-Time) trong quá trình check-out PAM trên Devolutions Server 2026.3.8.0 và các phiên bản cũ hơn cho phép một người dùng đã xác thực có quyền truy cập check-out PAM xóa bỏ các nhóm Active Directory tùy ý hoặc duy trì đặc quyền nâng cấp thông qua các cài đặt nâng cấp JIT do máy khách cung cấp trong yêu cầu cập nhật check-out.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.