> CVE-2026-110806

« BACK_TO_HOME
PUBLISHED
2026-10-16 14:17
MODIFIED
2026-10-16 14:17
DATA SOURCES:
NVD 🔗 2026-10-16

> DESCRIPTION

Incorrect authorization in add-on properties in Devolutions Server 2026.3.8.0 and earlier allows an authenticated user with only View permission to obtain add-on passwords via the unredacted add-on properties returned in connection data.

> AFFECTED_PRODUCTS

ℹ️ Aucun produit affecté n'a encore été publié par NVD pour cette CVE.
Cette CVE est récente (1 day ago) - les informations détaillées peuvent prendre quelques jours.

> WEAKNESSES

CWE-863

> HISTORIQUE DES MODIFICATIONS

Première apparition
16/10/2026 14:17
Source: NVD
Total des modifications: 0 Dernière mise à jour: 1 day ago

> REFERENCES

https://devolutions.net/security/advisories/DEVO-2026-0036/
« BACK_TO_HOME