CVE-2026-6706

⚪ Do wiadomości

Błędna kontrola dostępu w Devolutions Server pozwala uwierzytelnionemu atakującemu na odczyt dokumentacji z nieautoryzowanych skarbców.

CVSS
6.5
EPSS
0.0%
Exploit
none
Vendor
Opis źródłowy (NVD)

Improper access control in the vault documentation feature in Devolutions Server allows an authenticated attacker to read documentation content from unauthorized vaults via a crafted API request. This issue affects Server: from 2026.1.6.0 through 2026.1.14.0, through 2025.3.18.0.

brak Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS6.5
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)0.0%
Opublikowano (NVD)2026-04-28 14:16:14 UTC
Ostatnia modyfikacja (NVD)2026-04-30 18:16:31 UTC
Referencje