PT-2026-102642 · Devolutions · Devolutions Server

Rizalyeswehack

·

CVE-2026-100287

·

Publicado

2026-09-29

·

Atualizado

2026-09-29

CVSS v3.1

5.4

Média

VetorAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L
Nome do Software Vulnerável e Versões Afetadas Devolutions Server versões anteriores a 2026.3.5.1
Descrição A falta de autorização na API de histórico de anexos permite que um usuário autenticado com baixos privilégios exclua permanentemente ou restaure anexos de cofres por meio de uma requisição de API manipulada.
Recomendações Atualize o Devolutions Server para a versão 2026.3.5.1 ou posterior.

Correção

Missing Authorization

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2026-100287

Produtos afetados

Devolutions Server