CVE-2026-15641 in Server

Tóm tắt

Bởi VulDB • 15/07/2026

Lỗi ủy quyền không đúng đắn tại điểm cuối trạng thái yêu cầu truy cập trong Devolutions Server 2026.2.11 và 2026.1.22 cho phép người dùng có đặc quyền thấp đã xác thực tự phê duyệt yêu cầu truy cập đang chờ của chính mình thông qua lệnh gọi trực tiếp đến điểm cuối trạng thái yêu cầu, bỏ qua bước xem xét bắt buộc bởi bên phê duyệt.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: DEVOLUTIONS
• Đặt trước: 13/07/2026
• Tiết lộ: 14/07/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-378607
• CPE: sẵn sàng
• CWE: CWE-285 (Đã xác nhận)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-15641
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-15641
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-15641/