Insufficient protection of sensitive information in the user list endpoint in Devolutions Server
2026.3.10.0 and earlier allows an authenticated attacker with delegated user view permissions to obtain the MFA secrets of all users via the user list API response.
CVE-2026-114485
NONE
EPSS 0.14%
Обновлено 22 октября 2026
Insufficient
Сводка
CVE ID
CVE-2026-114485
Опубликовано
22 октября, 2026
Поставщик
Insufficient
Уровень угрозы
NONE
Вероятность атаки (EPSS)
Шанс использования
0.14%
Вероятность использования в ближайшие 30 дней
Уровень риска:
Опаснее 3.0% всех уязвимостей
Стандартный цикл обновлений
Ущерб
Минимальное воздействие
Ссылка
Перейти к источнику