Sikkerhed og overholdelse
Vi opretholder de højeste standarder for at beskytte dine data og sikre tillid.
DEVO-2026-0008
PowerShell Universal er berørt af flere sårbarheder.
Berørte produkter
Ændringslog
Første offentliggørelse - 2026-03-17
Manglende autorisationskontroller på flere endpoints i gRPC-tjenesten
8.7 Høj - CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:L/SC:N/SI:N/SA:N
Manglende autorisationskontroller på flere endpoints i gRPC-tjenesten i PowerShell Universal før 2026.1.4 gør det muligt for en godkendt bruger med et vilkårligt gyldigt token at omgå de rollebaserede adgangskontroller og udføre privilegerede handlinger — såsom at læse følsomme data, oprette eller slette ressourcer og afbryde tjenestens drift — via manipulerede gRPC-anmodninger.
CVE(s)
CVE-2026-4064
Afhjælpning og alternative løsninger
Opdater til PowerShell Universal 2026.1.4 eller nyere.
Manglende URL-validering i brugerdefinerede endpoints og applikationer
Mellem 5.5 - CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:L
Utilstrækkelig inputvalidering i konfigurationen af applikationer og endpoints i PowerShell Universal før 2026.1.4 gør det muligt for en godkendt bruger med tilladelser til at oprette eller ændre Apps eller Endpoints at overskrive eksisterende program- eller systemruter, hvilket medfører uønsket routing af anmodninger og en tjenestenægtelse via en konfliktende URL-sti.
CVE(s)
CVE-2026-3563
Afhjælpning og alternative løsninger
Opdater til PowerShell Universal 2026.1.4 eller nyere.