CVE-2026-9590
MediumCVSS 5.3Summary
W Devolutions Server 2026.1.19 i wcześniejszych wersjach występuje niewłaściwa kontrola dostępu w komponencie walidacji uprawnień, która pozwala uwierzytelnionemu użytkownikowi z uprawnieniami do edytowania wpisów na modyfikację informacji o zasobach bez wymaganych uprawnień.
Risk Assessment
Organizacja może być narażona na nieautoryzowane zmiany w danych zasobów, co może prowadzić do utraty integralności informacji oraz potencjalnych naruszeń bezpieczeństwa.
Recommendation
Zaleca się aktualizację do najnowszej wersji Devolutions Server, aby usunąć tę lukę w kontroli dostępu oraz przeprowadzenie audytu uprawnień użytkowników.
Original NVD description (English source)
Improper access control in the permission validation component in Devolutions Server 2026.1.19 and earlier allows an authenticated user with entry edit privileges to modify asset information without the required permission.