CVE-2026-16801 in PowerShell Universal
Сводка
по VulDB • 25.07.2026
Неправильный контроль над генерацией кода («Code Injection») в функции переменных Devolutions PowerShell Universal версий 2026.2.2 и более ранних позволяет аутентифицированному пользователю с правами на запись переменных выполнять произвольные команды PowerShell через специально созданное значение переменной, которое не было должным образом экранировано при записи в файл конфигурации переменных.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.