Sikkerhed og overholdelse
Vi opretholder de højeste standarder for at beskytte dine data og sikre tillid.
DEVO-2026-0019
UniGetUI er berørt af en sårbarhed med forkert pakkekorrelation.
Berørte produkter
Ændringslog
Første offentliggørelse - 2026-06-17
En forkert pakkekorrelation i pinget-backenden kan installere en ikke-relateret pakke
7.2 Høj - CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:A/VC:N/VI:H/VA:N/SC:H/SI:H/SA:H
Brugen af et forkert opløst navn eller en forkert opløst reference i pinget-backenden i Devolutions UniGetUI 2026.2.0 og tidligere gør det muligt for en bidragyder til WinGet-fællesskabskataloget at få en installeret applikation korreleret med en ikke-relateret katalogpakke, som angriberen kontrollerer, og at få kørt et installationsprogram, som angriberen kontrollerer, via en manipuleret katalogpakke, hvis normaliserede navn indgår som en delstreng i den installerede applikations navn, når en bruger anvender den foreslåede opdatering.
CVE(s)
CVE-2026-10696
Afhjælpning og alternative løsninger
Opdater til Devolutions UniGetUI 2026.2.1 eller en nyere version