p PatchFirst

CVE-2026-110806

CVE-2026-110806

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Incorrect authorization in add-on properties in Devolutions Server 2026.3.8.0 and earlier allows an authenticated user with only View permission to obtain add-on passwords via the unredacted add-on properties returned in connection data.

CVSS 6.5 · Media · EPSS 0,2% · Corrección disponible

Publicación
Actualización

Productos y versiones afectados

  • server

    Versiones
    • ≥ 0, < 2026.3.10: Afectada (custom)

    Actualiza a 2026.3.10

Fuentes originales

Comprueba tu servidor →