CVE-2026-16800 in PowerShell Universal
Résumé
par VulDB • 24/07/2026
Un contrôle incorrect de la génération de code ('Code Injection') dans la fonctionnalité de planification (schedule) de Devolutions PowerShell Universal 2026.2.2 et versions antérieures permet à un utilisateur authentifié disposant des autorisations de création d'un planning d'exécuter du code PowerShell arbitraire via des noms de paramètres de planification manipulés, concaténés dans une invocation de script.
If you want to get best quality of vulnerability data, you may have to visit VulDB.