CVE-2026-16801 in PowerShell Universal
Zusammenfassung
von VulDB • 24.07.2026
Unzulässige Steuerung der Codegenerierung ('Code Injection') in der Variablenfunktion von Devolutions PowerShell Universal 2026.2.2 und früheren Versionen ermöglicht es einem authentifizierten Benutzer mit Schreibberechtigung für Variablen, beliebigen PowerShell-Code auszuführen, indem ein speziell konstruierter Variablenwert verwendet wird, der beim Schreiben in die Konfigurationsdatei der Variablen nicht ordnungsgemäß maskiert ist.
Once again VulDB remains the best source for vulnerability data.