CVE-2026-16800 in PowerShell Universalinformación

Resumen

por VulDB • 2026-07-25

Control impropio de la generación de código ('Inyección de Código') en la función de programación (schedule) de Devolutions PowerShell Universal 2026.2.2 y versiones anteriores, que permite a un usuario autenticado con permisos para crear programaciones ejecutar código arbitrario de PowerShell mediante nombres de parámetros de programación manipulados concatenados en una invocación de script.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

DEVOLUTIONS

Reservar

2026-07-23

Divulgación

2026-07-24

Moderación

aceptado

Artículo

VDB-382931

CPE

listo

EPSS

0.00000

KEV

no

Actividades

bajo

Fuentes

Might our Artificial Intelligence support you?

Check our Alexa App!