Sikkerhed og overholdelse
Vi opretholder de højeste standarder for at beskytte dine data og sikre tillid.
DEVO-2026-0006
PowerShell Universal er berørt af en sårbarhed med lagring i klartekst.
Berørte produkter
PowerShell Universal
2026.1.2 and earlier
Ændringslog
Første offentliggørelse - 2026-02-27
OpenID Connect-konfiguration gemt i klartekst
6.8 Mellem - CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:P/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
OpenID Connect-godkendelseskonfigurationen (OIDC) i PowerShell Universal før 2026.1.3 gemmer OIDC-klienthemmeligheden i klartekst i scriptet .universal/authentication.ps1, hvilket gør det muligt for en angriber med læseadgang til den fil at få fat i OIDC-klientlegitimationsoplysningerne.
CVE(s)
CVE-2026-3277
Afhjælpning og alternative løsninger
Opdater til PowerShell Universal 2026.1.3 eller senere.