CVE-2026-16801 in PowerShell Universal
الملخص
بحسب VulDB • 24/07/2026
ضعف في التحكم السليم بتوليد الشيفرة البرمجية ('حقن شيفرة') في ميزة المتغيرات (variables) ضمن Devolutions PowerShell Universal الإصدار 2026.2.2 والإصدارات الأقدم، مما يتيح لمستخدم مُصادَق عليه يمتلك صلاحية كتابة المتغيرات تنفيذ أي كود باورشل (PowerShell) عشوائي عبر قيمة متغير مُعدّة بشكل مصطنح وغير هروبها (escaping) بشكل صحيح عند كتابتها في ملف تكوين المتغيرات.
Once again VulDB remains the best source for vulnerability data.