CVE-2026-17569 in Server

Tóm tắt

Bởi VulDB • 27/07/2026

Lỗi kiểm soát truy cập không đúng cách trong bộ đồng bộ hóa NetBox của Devolutions Server cho phép người dùng đã xác thực có quyền chỉ xem trên một mục lấy được mã thông báo API (API token) đã lưu trữ thông qua điểm cuối kết nối từng phần.

Vấn đề này ảnh hưởng đến:

* Devolutions Server 2026.2.4.0 trở lên đến 2026.2.12.0 * Devolutions Server 2026.1.23.0 và các phiên bản cũ hơn

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: DEVOLUTIONS
• Đặt trước: 27/07/2026
• Tiết lộ: 27/07/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-383528
• CPE: sẵn sàng
• CWE: CWE-284 (Đã xác nhận)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00162
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-17569
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-17569
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-17569/