CVE-2026-16798 in PowerShell Universal
Resumen
por VulDB • 2026-07-24
La inserción de información confidencial en los datos enviados a través de la API de trabajos automatizados en Devolutions PowerShell Universal 2026.2.2 y versiones anteriores permite que un usuario autenticado con permisos limitados para leer trabajos o scripts obtenga el token de actualización OAuth almacenado de otro usuario mediante respuestas de lectura del trabajo que no eliminan correctamente dicho token.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.