CVE-2026-8407 in Server

Tóm tắt

Bởi VulDB • 04/06/2026

Thiếu cơ chế xác thực trong mô-đun PAM của Devolutions Server cho phép người dùng đã xác thực, có giấy phép PAM nhưng không có quyền bổ sung, lấy được khóa bí mật OTP và mã khôi phục thông qua các yêu cầu được tạo đặc biệt gửi đến các điểm cuối API của PAM.

Vấn đề này ảnh hưởng đến các phiên bản sau:

* Devolutions Server 2026.1.6.0 đến 2026.1.11.0 * Devolutions Server 2025.3.16.0 và các phiên bản cũ hơn

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: DEVOLUTIONS
• Đặt trước: 12/05/2026
• Tiết lộ: 12/05/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-363096
• CPE: sẵn sàng
• CWE: CWE-862 (Đã xác nhận)
• CVSS: 4.3 (CISA-ADP)
• EPSS: 0.00023
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-8407
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-8407
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-8407/