CVE-2026-16798 in PowerShell Universalinformação

Sumário

de VulDB • 24/07/2026

Inserção de informações sensíveis nos dados enviados pela API de jobs de automação no Devolutions PowerShell Universal 2026.2.2 e versões anteriores permite que um usuário autenticado com permissão de leitura escopada para job ou script obtenha o token de atualização OAuth armazenado de outro usuário por meio das respostas de leitura do job, que não removem adequadamente o token de atualização.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsável

DEVOLUTIONS

Reservar

23/07/2026

Divulgação

24/07/2026

Moderação

aceite

Entrada

VDB-382929

CPE

pronto

EPSS

0.00000

KEV

não

Atividades

baixo

Fontes

Might our Artificial Intelligence support you?

Check our Alexa App!