CVE-2026-114486 Elusi��n de autorización en la generación de tokens de Devolutions Gateway de Devolutions Server
Una autorización incorrecta en la generación de tokens de Devolutions Gateway en Devolutions Server 2026.3.10.0 y anteriores permite a un atacante autenticado no administrativo eludir las Network Access Rules de un gateway virtual y alcanzar hosts denegados mediante destinos adicionales comodín firmados en el token del gateway.
CVSS 3.1 · PRELIMINAR
- Probabilidad de explotación0,1 %
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
Devolutions Server
hasta antes de 2026.3.11
Qué hacer
- Verificá si usás Server y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
Esta vulnerabilidad todavía no tiene vector CVSS publicado.
Descripción original
Incorrect authorization in the Devolutions Gateway token generation in Devolutions Server 2026.3.10.0 and earlier allows an authenticated non-administrative attacker to bypass the Network Access Rules of a virtual gateway and reach denied hosts via wildcard additional destinations signed into the gateway token.
Referencias (1)
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.