CVE-2026-12161
Gravedad:
Pendiente de análisis
Tipo:
CWE-78
Neutralización incorrecta de elementos especiales usados en un comando de sistema operativo (Inyección de comando de sistema operativo)
Fecha de publicación:
16/06/2026
Última modificación:
16/06/2026
Descripción
*** Pendiente de traducción *** Improper input validation in the SSH Elevate Shell feature in <br />
Devolutions Remote Desktop Manager 2026.2.7 allows an authenticated user<br />
with permission to create or modify a shared SSH entry to execute <br />
arbitrary commands on a remote SSH host using stored elevation <br />
credentials via a crafted alternate username and user interaction with <br />
the Elevate Shell action.