Incorrect authorization in the Devolutions Gateway token generation in Devolutions Server 2026.3.10.0  and earlier al…

Özet

Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.

Incorrect authorization in the Devolutions Gateway token generation in Devolutions Server 2026.3.10.0  and earlier allows an authenticated non-administrative attacker to bypass the Network Access Rules of a virtual gateway and reach denied hosts via wildcard additional destinations signed into the gateway token.

Etkilenen sürümler1 yazılım

Kaynaklar3 kaynak

• CVE.org kaydı
• NVD kaydı
• devolutions.net/security/advisories/DEVO-2026-0037 Diğer

Kayıt geçmişi

1. 30 Eki 2026 22:00CVSS puanı değişti: – → 4.3
2. 22 Eki 2026 18:38Yayımlandı

İlgili açıklar

• 4,3 CVE-2026-114487Missing authorization in the PAM AD computer import endpoint in Devolutions Server 2026.3.5.0 through 2026.3.10.0 and…
• 4,3 CVE-2026-114485Insufficient protection of sensitive information in the user list endpoint in Devolutions Server  2026.3.10.0 and ear…
• 6,5 CVE-2026-118598epiphany: clipboard/website-data permission prompt incorrectly grants camera and microphone access
• 8,7 CVE-2026-110176Drupal File Force Download modülünde yetkisiz dosya erişimi (Drupal 7)
• 7,6 CVE-2026-63414Shopify App Rails engine'de token exchange kimlik doğrulamasında mağaza bağlamı karışıklığı
• 8,3 CVE-2026-63338IXP Manager API anahtarı yönetiminde yetkisiz nesne erişimi (BOLA)