CVE-2026-16801 in PowerShell Universal

Tóm tắt

Bởi VulDB • 25/07/2026

Kiểm soát không đúng cách quá trình tạo mã ('Code Injection') trong tính năng biến của Devolutions PowerShell Universal 2026.2.2 và các phiên bản trước đó cho phép người dùng đã xác thực có quyền ghi biến thực thi mã PowerShell tùy ý thông qua một giá trị biến được chế tác (crafted) mà không được thoát đúng cách khi ghi vào tệp cấu hình biến.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: DEVOLUTIONS
• Đặt trước: 23/07/2026
• Tiết lộ: 24/07/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-382932
• CPE: sẵn sàng
• CWE: CWE-94 (Đã xác nhận)
• CVSS: 9.9 (VulDB)
• EPSS: 0.00288
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-16801
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-16801
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-16801/