PT-2026-49823 · Devolutions · Devolutions Server

CVE-2026-12105 · Publicado 2026-06-16 · Atualizado 2026-06-18

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Devolutions Server versão 2026.2.5 Devolutions Server versão 2026.1.21

Descrição O controle de acesso inadequado permite que um usuário autenticado acesse anexos por meio de um processo de duplicação de pastas com permissões herdadas.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2026-12105

Produtos afetados

Devolutions Server

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2026-12105 · Nota de Segurança
• https://t.me/cveNotify/169613 · Publicação no Telegram
• https://t.me/cveNotify/170674 · Publicação no Telegram
• https://devolutions.net/security/advisories/DEVO-2026-0017 · Aviso do Fabricante
• https://t.me/cveNotify/168833 · Publicação no Telegram