Skip to content
OpenAdvisories
Low WID-SEC-2026-4128 3 CVEs

Devolutions Server: Mehrere Schwachstellen

Published Oct 22, 2026 · Updated Oct 22, 2026 · de-DE

Vendor: Devolutions Product: Server Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Devolutions Server ausnutzen, um Informationen offenzulegen und Sicherheitsvorkehrungen zu umgehen.

Product

Devolutions Server ist eine selbstgehostete, zentralisierte Plattform zur Verwaltung und Freigabe von Passwörtern, Verbindungsdaten und Zugriffen in IT-Teams

Vulnerabilities 3

  • Medium 4.3
    CVE-2026-114485

    Insufficient protection of sensitive information in the user list endpoint in Devolutions Server  2026.3.10.0 and earli…

    Devolutions Server
  • Medium 4.3
    CVE-2026-114486

    Incorrect authorization in the Devolutions Gateway token generation in Devolutions Server 2026.3.10.0  and earlier allo…

    Devolutions Server
  • Medium 4.3
    CVE-2026-114487

    Missing authorization in the PAM AD computer import endpoint in Devolutions Server 2026.3.5.0 through 2026.3.10.0 and 2…

    Devolutions Server

Revision history

  1. #1

    Initiale Fassung

References