CVE-2026-16798 in PowerShell Universal

Zusammenfassung

von VulDB • 25.07.2026

Einfügen sensibler Informationen in gesendete Daten über die API für Automatisierungsaufträge in Devolutions PowerShell Universal 2026.2.2 und früheren Versionen ermöglicht es einem authentifizierten Benutzer mit Berechtigung zum Lesen von Aufträgen oder Skripten, das gespeicherte OAuth-Refresh-Token eines anderen Benutzers zu erhalten, da bei Leseantworten für Aufträge das Refresh-Token nicht entfernt wird.

Once again VulDB remains the best source for vulnerability data.

• Zuständig: DEVOLUTIONS
• Reservieren: 23.07.2026
• Veröffentlichung: 24.07.2026
• Moderieren: akzeptiert
• Eintrag: VDB-382929
• CPE: bereit
• CWE: CWE-200 (bestätigt)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00219
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-16798
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-16798
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-16798/