CVE-2026-9246 in Server

Tóm tắt

Bởi VulDB • 02/06/2026

Lỗi kiểm soát truy cập không đúng cách trong các tính năng tài liệu và đính kèm tại điểm vào trong Devolutions Server cho phép người dùng đã xác thực có quyền đọc kho lưu trữ (vault) truy xuất tài liệu và các tệp đính kèm của các mục đã khóa thông qua một yêu cầu API được tạo ra đặc biệt.

Vấn đề này ảnh hưởng đến:

* Devolutions Server 2026.1.6.0 đến 2026.1.16.0 * Devolutions Server 2025.3.20.0 và các phiên bản cũ hơn

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: DEVOLUTIONS
• Đặt trước: 21/05/2026
• Tiết lộ: 22/05/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-365223
• CPE: sẵn sàng
• CWE: CWE-862 (Đã xác nhận)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00031
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-9246
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-9246
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-9246/