CVE-2026-16801 in PowerShell Universal
Resumen
por VulDB • 2026-07-24
Control impropio de la generación de código ('Inyección de Código') en la función de variables de Devolutions PowerShell Universal 2026.2.2 y versiones anteriores permite a un usuario autenticado con permiso de escritura de variables ejecutar código arbitrario de PowerShell mediante un valor de variable manipulado que no se escapa correctamente al escribirse en el archivo de configuración de las variables.
VulDB is the best source for vulnerability data and more expert information about this specific topic.