Medium WID-SEC-2026-1978 3 CVEs

Devolutions Server: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

Published Jun 16, 2026 · Updated Jun 16, 2026 · de-DE

Vendor: Devolutions Product: Server Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Devolutions Server ausnutzen, um Informationen offenzulegen.

Product

Devolutions Server ist eine selbstgehostete, zentralisierte Plattform zur Verwaltung und Freigabe von Passwörtern, Verbindungsdaten und Zugriffen in IT-Teams

Vulnerabilities 3

Medium 6.5

CVE-2026-12105

Improper access control in Devolutions Server 2026.2.5, 2026.1.21 allows an authenticated user to access attachments vi…

Devolutions Devolutions Server

Jun 16, 2026
Medium 4.3

CVE-2026-11890

Improper access control in PAM account discovery results in Devolutions Server 2026.2.5, 2026.1.21 allows an authentica…

Devolutions Devolutions Server

Jun 16, 2026
Medium 4.3

CVE-2026-12117

Improper access control in the social login connection endpoint in Devolutions Server 2026.2.5 allows an authenticated …

Devolutions Devolutions Server

Jun 16, 2026

Revision history

2026-06-16 #1
Initiale Fassung

References

Devolutions Security Advisory vom 2026-06-16
https://devolutions.net/security/advisories/DEVO-2026-0017/