Skip to content
OpenAdvisories
Medium WID-SEC-2026-3763 3 CVEs

Devolutions Server: Mehrere Schwachstellen

Published Oct 6, 2026 · Updated Oct 6, 2026 · de-DE

Vendor: Devolutions Product: Server Platform: Windows

Summary

Ein Angreifer kann mehrere Schwachstellen in Devolutions Server ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Daten zu manipulieren.

Product

Devolutions Server ist eine selbstgehostete, zentralisierte Plattform zur Verwaltung und Freigabe von Passwörtern, Verbindungsdaten und Zugriffen in IT-Teams

Vulnerabilities 3

  • High 7.1
    CVE-2026-105488

    Missing authorization in the global vault in Devolutions Server 2026.3.7.0 and earlier allows an authenticated user wit…

    Devolutions Server
  • Medium 6.8
    CVE-2026-105485

    Authentication bypass OAuth device authorization flow in Devolutions Server 2026.3.7.0 and earlier allows a remote atta…

    Devolutions Server
  • Medium 6.8
    CVE-2026-9226

    Authentication bypass in the Azure AD external login flow in Devolutions Server 2026.3.7.0 and earlier allows a remote …

    Devolutions Server

Revision history

  1. #1

    Initiale Fassung

References