> CVE-2026-105488

« BACK_TO_HOME
PUBLISHED
2026-10-06 19:17
MODIFIED
2026-10-06 19:58
EPSS (Prob. Exploit)
0.26%
Top 83.5%
DATA SOURCES:
NVD 🔗 2026-10-06 FIRST EPSS 🔗 2026-10-20

> DESCRIPTION

Missing authorization in the global vault in Devolutions Server 2026.3.7.0 and earlier allows an authenticated user with only the global vault view permission to modify and delete global contact and folder entries.

> AFFECTED_PRODUCTS

ℹ️ Aucun produit affecté n'a encore été publié par NVD pour cette CVE.

> WEAKNESSES

CWE-862

> HISTORIQUE DES MODIFICATIONS

Première apparition
06/10/2026 19:17
Source: NVD
Total des modifications: 0 Dernière mise à jour: 1 week ago

> REFERENCES

https://devolutions.net/security/advisories/DEVO-2026-0035/
« BACK_TO_HOME