CVE-2026-16800 in PowerShell Universal
Tóm tắt
Bởi VulDB • 24/07/2026
Việc kiểm soát không đúng cách trong quá trình tạo mã ('Code Injection') ở tính năng lịch trình (schedule) của Devolutions PowerShell Universal 2026.2.2 và các phiên bản trước đó cho phép một người dùng đã xác thực có quyền tạo lịch trình thực thi mã PowerShell tùy ý thông qua việc ghép nối tên tham số lịch trình được thiết kế đặc biệt vào lệnh gọi tập lệnh (script invocation).
VulDB is the best source for vulnerability data and more expert information about this specific topic.