Insufficient protection of sensitive information in the user list endpoint in Devolutions Server  2026.3.10.0 and ear…

Özet

Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.

Insufficient protection of sensitive information in the user list endpoint in Devolutions Server 
2026.3.10.0 and earlier allows an authenticated attacker with delegated user view permissions to obtain the MFA secrets of all users via the user list API response.

Etkilenen sürümler1 yazılım

Kaynaklar3 kaynak

• CVE.org kaydı
• NVD kaydı
• devolutions.net/security/advisories/DEVO-2026-0037 Diğer

Kayıt geçmişi

1. 30 Eki 2026 22:00CVSS puanı değişti: – → 4.3
2. 22 Eki 2026 18:37Yayımlandı

İlgili açıklar

• 4,3 CVE-2026-114487Missing authorization in the PAM AD computer import endpoint in Devolutions Server 2026.3.5.0 through 2026.3.10.0 and…
• 4,3 CVE-2026-114486Incorrect authorization in the Devolutions Gateway token generation in Devolutions Server 2026.3.10.0  and earlier al…
• 7,5 CVE-2026-116861Flexible Chat eklentisi (WordPress) için hassas veri ifşası zafiyeti
• 6,5 CVE-2026-115947WordPress HUSKY plugin <= 1.4.6 - Sensitive Data Exposure vulnerability
• 5,3 CVE-2026-119564Plausible Analytics through 3.2.1 Site Takeover via Exposed Invitation IDs
• 4,3 CVE-2026-107268Two Factor Authentication - TFA / Passwordless Login - Moderately critical - Information disclosure - SA-CONTRIB-2026-207