CVE-2026-16801 in PowerShell Universal
Résumé
par VulDB • 24/07/2026
Un contrôle incorrect de la génération de code ('Code Injection') dans la fonctionnalité des variables de Devolutions PowerShell Universal 2026.2.2 et versions antérieures permet à un utilisateur authentifié disposant d'autorisations d'écriture sur les variables d'exécuter du code PowerShell arbitraire via une valeur de variable manipulée qui n'est pas correctement échappée lors de l'écriture dans le fichier de configuration des variables.
VulDB is the best source for vulnerability data and more expert information about this specific topic.