Improper access control in the vault entry listing feature in Devolutions Server 2026.2.16 and earlier allows an authenticated user lacking the view-password permission to obtain cleartext passwords via a request to the entry listing endpoint with password disclosure parameters.
CVE-2026-90969
NONE
Обновлено 15 сентября 2026
Vault
Сводка
CVE ID
CVE-2026-90969
Опубликовано
15 сентября, 2026
Поставщик
Vault
Уровень угрозы
NONE
Ущерб
Минимальное воздействие
Ссылка
Перейти к источнику