Sikkerhed og overholdelse
Vi opretholder de højeste standarder for at beskytte dine data og sikre tillid.

DEVO-2026-0028
PowerShell Universal er berørt af en sårbarhed med kodeinjektion.
Berørte produkter
Ændringslog
Første offentliggørelse - 2026-08-13
Kodeinjektion via konfigurationsværdier, der ikke escapes korrekt
8.6 Høj - CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Den utilstrækkelige kontrol af kodegenerering („kodeinjektion“) i konfigurationsfunktionen i Devolutions PowerShell Universal 2026.2.3 og tidligere gør det muligt for en godkendt bruger med tilladelse til at administrere konfigurationen at køre vilkårlig PowerShell-kode via en manipuleret konfigurationsværdi, der ikke escapes korrekt, når den skrives til konfigurationsfilen.
CVE(s)
CVE-2026-19768
Afhjælpning og alternative løsninger
Opdater til PowerShell Universal 2026.2.4 eller nyere.
Anerkendelser
dorjoo