CVE-2026-9248
NiskieCVSS 2.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
W Devolutions Server w wersjach 2026.1.6.0 do 2026.1.16.0 oraz 2025.3.20.0 i wcześniejszych, ominięcie autoryzacji w funkcji duplikowania wpisów pozwala uwierzytelnionemu użytkownikowi z dostępem do zapisu w dowolnym sejfie na skopiowanie dokumentacji i załączników z wpisu w sejfie, do którego nie ma dostępu, poprzez spreparowane żądanie zapisu.
Ocena ryzyka
Uwierzytelniony użytkownik może uzyskać dostęp do poufnych danych w sejfach, do których nie ma uprawnień, co narusza kontrolę dostępu.
Rekomendacja
Zaktualizuj Devolutions Server do wersji powyżej 2026.1.16.0, która zawiera poprawkę. Sprawdź uprawnienia do duplikowania wpisów.
Oryginalny opis (angielski, źródło NVD)
Authorization bypass in the entry duplication feature in Devolutions Server allows an authenticated user with write access to any vault to copy documentation and attachments from an entry in a vault they cannot access via a crafted save request. This issue affects : * Devolutions Server 2026.1.6.0 through 2026.1.16.0 * Devolutions Server 2025.3.20.0 and earlier