Skip to content
OpenAdvisories
Medium WID-SEC-2026-4520 5 CVEs

Devolutions Server: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

Published Nov 11, 2026 · Updated Nov 11, 2026 · de

Vendor: Devolutions Product: Server Platform: Windows

Summary

Ein Angreifer kann mehrere Schwachstellen in Devolutions Server ausnutzen, um Informationen offenzulegen.

Product

Devolutions Server ist eine selbstgehostete, zentralisierte Plattform zur Verwaltung und Freigabe von Passwörtern, Verbindungsdaten und Zugriffen in IT-Teams

Vulnerabilities 5

  • Unscored —
    CVE-2026-126326

    Improper access control in the administrative role assignment endpoint in Devolutions Server 2026.3.13.0 and earlier al…

    Devolutions Server
  • Unscored —
    CVE-2026-126327

    Improper access control in the connection history in Devolutions Server 2026.3.13.0 allows an authenticated user withou…

    Devolutions Server
  • Unscored —
    CVE-2026-126328

    Insertion of sensitive information into sent data in the user endpoints in Devolutions Server 2026.3.13.0 and earlier a…

    Devolutions Server
  • Unscored —
    CVE-2026-126331

    Insertion of sensitive information into sent data in the user list endpoint in Devolutions Server 2026.3.13.0 and earli…

    Devolutions Server
  • Unscored —
    CVE-2026-126332

    Improper access control in the autofill vault search in Devolutions Server 2026.3.13.0 and earlier allows an authentica…

    Devolutions Server

Revision history

  1. #1

    Initiale Fassung

References