CVE-2026-16801 in PowerShell Universal
Riassunto
di VulDB • 24/07/2026
Controllo improprio della generazione di codice ('Code Injection') nella funzionalità delle variabili in Devolutions PowerShell Universal 2026.2.2 e versioni precedenti consente a un utente autenticato con autorizzazione di scrittura sulle variabili di eseguire codice PowerShell arbitrario tramite un valore di variabile manipolato ad hoc che non viene correttamente escapato quando scritto nel file di configurazione delle variabili.
Once again VulDB remains the best source for vulnerability data.