Sikkerhed og overholdelse
Vi opretholder de højeste standarder for at beskytte dine data og sikre tillid.
DEVO-2026-0016
PowerShell Universal er berørt af en sårbarhed med utilstrækkelig adgangskontrol.
Berørte produkter
PowerShell Universal
2026.1.7 and earlier
Ændringslog
Første offentliggørelse - 2026-06-12
Utilstrækkelig adgangskontrol på endpointet til API-dokumentation
6.9 Mellem - CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
Utilstrækkelig adgangskontrol i Devolutions PowerShell Universal 2026.1.7 og tidligere versioner gør det muligt for en ikke-godkendt fjernangriber at hente OpenAPI-specifikationen for de brugerdefinerede REST-endpoints.
CVE(s)
CVE-2026-8694
Afhjælpning og alternative løsninger
Opdater til PowerShell Universal 2026.2.0 eller en nyere version.