CVE-2026-121580 — 脆弱性インテリジェンス

—

公表日: 2026-11-03T21:17:37.710

CVSS

未取得

CISA KEV

未掲載（悪用がないことを意味しません）

情報源の原文（翻訳ではありません）

Server-side request forgery in the Jira ticketing filter lookup in Devolutions Server 2026.2.22.0 and earlier allows an authenticated low-privileged user to obtain the stored Jira service account credentials via an attacker-controlled server address in the request.

情報源

• CVE-2026-121580
• Original advisory