Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

CVE-2026-2590

Gravedad:
Pendiente de análisis
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
03/03/2026
Última modificación:
03/03/2026

Descripción

*** Pendiente de traducción *** Improper<br /> enforcement of the Disable password saving in vaults setting in the <br /> connection entry component in Devolutions Remote Desktop Manager 2025.3.30 and earlier allows an authenticated user to persist credentials in vault entries, <br /> potentially exposing sensitive information to other users, by creating <br /> or editing certain connection types while password saving is disabled.

Impacto

Referencias a soluciones, herramientas e información