CVE-2026-114486
CVE-2026-114486
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Incorrect authorization in the Devolutions Gateway token generation in Devolutions Server 2026.3.10.0 and earlier allows an authenticated non-administrative attacker to bypass the Network Access Rules of a virtual gateway and reach denied hosts via wildcard additional destinations signed into the gateway token.
EPSS 0,1% · Correctif disponible
- Publication
- Mise à jour
Produits et versions concernés
server
- Versions du logiciel
- ≥ 0, < 2026.3.11: Concernée (custom)
Mettez à jour vers 2026.3.11