JVN iPedia
http://jvndb.jvn.jp
Advisory
JVNDB-2026-024647
DevolutionsのDevolutions Serverにおけるユーザ制御の鍵による認証回避に関する脆弱性
Devolutions Server 2026.2.11および2026.1.22のセキュアメッセージ削除エンドポイントにおいて、不適切な認可が存在するため、認証されたユーザーがメッセージ識別子への直接的オブジェクト参照を通じて他のユーザーのメッセージを削除できる可能性があります。
cpe:/a:devolutions:devolutions_server
https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-024647.html
Common Vulnerabilities and Exposures (CVE)
CVE-2026-15058
https://www.cve.org/CVERecord?id=CVE-2026-15058
National Vulnerability Database (NVD)
CVE-2026-15058
https://nvd.nist.gov/vuln/detail/CVE-2026-15058
Advisories
DEVO-2026-0024 - Advisory - Security
https://devolutions.net/security/advisories/DEVO-2026-0024/
JVNDB
CWE-639
ユーザ制御の鍵による認証回避
https://cwe.mitre.org/data/definitions/639.html
2026-07-22T10:20:29+09:00
2026-07-22T10:20:29+09:00