CVE-2026-16798 in PowerShell Universal

요약

\~에 의해 VulDB • 2026. 07. 25.

Devolutions PowerShell Universal 2026.2.2 및 이전 버전의 자동화 작업 API에서 전송되는 데이터에 민감한 정보가 삽입되어, 범위 지정된 작업 또는 스크립트 읽기 권한이 있는 인증된 사용자가 새로고침 토큰을 제거하지 않는 작업 읽기 응답을 통해 다른 사용자의 저장된 OAuth 새

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 책임이 있는: DEVOLUTIONS
• 예약하다: 2026. 07. 23.
• 공개: 2026. 07. 24.
• 모더레이션: 수락
• 항목: VDB-382929
• CPE: 준비됨
• CWE: CWE-200 (확인됨)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00219
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-16798
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-16798
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-16798/