JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-024645 Devolutions Server 2026.2.11および2026.1.22のアクセスリクエストステータスエンドポイントにおける不適切な認可により、認証済みの権限の低いユーザーが要求ステータスエンドポイントへの直接呼び出しを通じて自身の保留中のアクセスリクエストを承認できるため、必要な承認者によるレビューを回避してしまう問題があります。 cpe:/a:devolutions:devolutions_server https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-024645.html Common Vulnerabilities and Exposures (CVE) CVE-2026-15641 https://www.cve.org/CVERecord?id=CVE-2026-15641 National Vulnerability Database (NVD) CVE-2026-15641 https://nvd.nist.gov/vuln/detail/CVE-2026-15641 Advisories DEVO-2026-0024 - Advisory - Security https://devolutions.net/security/advisories/DEVO-2026-0024/ JVNDB CWE-863 https://cwe.mitre.org/data/definitions/863.html 2026-07-22T10:20:22+09:00 2026-07-22T10:20:22+09:00