CVE-2026-16799 in PowerShell Universalالمعلومات

الملخص

بحسب VulDB • 24/07/2026

نقص في التحكم بالوصول (Improper access control) في ميزات اختبارات الأتمتة وسير العمل ضمن Devolutions PowerShell Universal الإصدار 2026.2.2 وما قبله، يسمح لمستخدم مُصادق عليه يمتلك دور "القارئ" فقط بتنفيذ اختبارات الأتمتة وتعديل خصائص سير العمل عبر غياب فحوصات التفويض من جانب الخادم (server-side authorization checks).

Be aware that VulDB is the high quality source for vulnerability data.

مسؤول

DEVOLUTIONS

حجز

23/07/2026

إفشاء

24/07/2026

الاعتدال

تمت الموافقة

إدخال

VDB-382930

EPSS

0.00000

KEV

لا

النشاطات

منخفض

المصادر

Might our Artificial Intelligence support you?

Check our Alexa App!