CVE-2026-15637

Nome do Software Vulnerável e Versões Afetadas Devolutions Server versão 2026.2.11 Devolutions Server versão 2026.1.22

Descrição Uma autorização inadequada nos endpoints de recuperação de chaves e certificados PAM do Devolutions Server permite que um usuário autenticado com baixos privilégios exponha a chave privada de uma credencial PAM de chave ou certificado SSH. Isso ocorre por meio de uma referência direta ao identificador da credencial, situação em que uma aplicação fornece acesso direto a objetos com base em entradas fornecidas pelo usuário.

Recomendações Atualize o Devolutions Server versão 2026.2.11 para uma versão corrigida. Atualize o Devolutions Server versão 2026.1.22 para uma versão corrigida.