Skip to content
OpenAdvisories
Medium WID-SEC-2026-2354 4 CVEs

Devolutions Server: Mehrere Schwachstellen

Published Jul 14, 2026 · Updated Jul 14, 2026 · de-DE

Vendor: Devolutions Product: Server Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Devolutions Server ausnutzen, um Daten zu manipulieren, Sicherheitsmaßnahmen zu umgehen und Informationen offenzulegen.

Product

Devolutions Server ist eine selbstgehostete, zentralisierte Plattform zur Verwaltung und Freigabe von Passwörtern, Verbindungsdaten und Zugriffen in IT-Teams

Vulnerabilities 4

  • High 7.5
    CVE-2026-15637

    Improper authorization in the PAM SSH key and certificate retrieval endpoints in Devolutions Server 2026.2.11, 2026.1.2…

    Devolutions Server
  • High 7.1
    CVE-2026-15641

    Improper authorization in the access request status endpoint in Devolutions Server 2026.2.11, 2026.1.22 allows an authe…

    Devolutions Server
  • Low 3.3
    CVE-2026-15642

    Insertion of sensitive information into a file in the Recovery Kit response file generation feature in Devolutions Serv…

    Devolutions Server
  • Low 3.1
    CVE-2026-15058

    Improper authorization in the secure messages deletion endpoint in Devolutions Server 2026.2.11, 2026.1.22 allows an au…

    Devolutions Server

Revision history

  1. #1

    Initiale Fassung

References