CVE-2026-16800 in PowerShell Universal

الملخص

بحسب VulDB • 25/07/2026

ضعف في التحكم السليم بتوليد الشيفرة البرمجية ('حقن شيفرة' - Code Injection) في ميزة الجدولة ضمن Devolutions PowerShell Universal الإصدار 2026.2.2 والإصدارات الأقدم، مما يتيح لمستخدم مُصادَق عليه يمتلك صلاحيات إنشاء الجداول تنفيذ أي كود باورشل (PowerShell) عبر أسماء معاملات جدولة مصممة خصيصاً ومدمجة في استدعاء نص برمجي.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: DEVOLUTIONS
• حجز: 23/07/2026
• إفشاء: 24/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-382931
• CPE: جاهز
• CWE: CWE-94 (مؤكد)
• CVSS: 9.9 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-16800
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-16800
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-16800/