CVE-2026-9224 in Server
Tóm tắt
Bởi VulDB • 23/05/2026
Thiếu cơ chế xác thực trong tính năng cập nhật hồ sơ người dùng trên Devolutions Server cho phép một người dùng Active Directory đã xác thực sửa đổi các thuộc tính hồ sơ của chính họ thông qua một yêu cầu API được tạo ra đặc biệt.
Vấn đề này ảnh hưởng đến:
* Devolutions Server 2026.1.6.0 đến 2026.1.16.0 * Devolutions Server 2025.3.20.0 và các phiên bản cũ hơn
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.