CVE-2026-17568
Gravedad:
Pendiente de análisis
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
27/07/2026
Última modificación:
27/07/2026
Descripción
*** Pendiente de traducción *** Improper access control in the role membership management endpoint in Devolutions Server allows an authenticated non-administrative user holding the user-group membership management permission to escalate privileges to administrator via a crafted API request.<br />
<br />
This issue affects :<br />
<br />
* Devolutions Server 2026.2.4.0 through 2026.2.12.0<br />
* Devolutions Server 2026.1.23.0 and earlier