Rizalyeswehack

**Nome do Software Vulnerável e Versões Afetadas** Devolutions Server versões anteriores a 2026.3.5.1 **Descrição** A falta de autorização na API de histórico de anexos permite que um usuário autenticado com baixos privilégios exclua permanentemente ou restaure anexos de cofres por meio de uma requisição de API manipulada. **Recomendações** Atualize o Devolutions Server para a versão 2026.3.5.1 ou posterior.

Improper access control in the partial connection API in Devolutions Server 2026.3.5.0 and earlier allows an authenticated low-privileged user to read, create, modify, and delete System Vault entries via a crafted API request.