Improper access control in PAM account discovery results in Devolutions Server 2026.2.5, 2026.1.21 allows an authenticated user to retrieve account discovery scan results.
CVE-2026-11890
CVE-2026-11890 是 Devolutions Server 中的一个不当访问控制漏洞，影响版本 2026.2.5 和 2026.1.21。该漏洞允许经过身份验证的用户检索账户发现扫描结果，这可能导致敏感信息泄露。攻击者可以通过利