CVE-2026-12117
Gravedad:
Pendiente de análisis
Tipo:
CWE-200
Revelación de información
Fecha de publicación:
16/06/2026
Última modificación:
16/06/2026
Descripción
*** Pendiente de traducción *** Improper access control in the social login connection endpoint in <br />
Devolutions Server 2026.2.5 allows an authenticated vault member to <br />
enumerate social login entry metadata to which they are not authorized <br />
via a crafted API request.