Sicherheit & Compliance
Höchste Standards zum Schutz Ihrer Daten und zur Gewährleistung von Vertrauen.
DEVO-2026-0006
PowerShell Universal ist von einer Klartextspeicher-Schwachstelle betroffen.
Betroffene Produkte
Änderungsprotokoll
Erstveröffentlichung - 2026-02-27
6.8 Medium - CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:P/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
OpenID-Connect-Konfiguration im Klartext gespeichert
Die OpenID-Connect-Authentifizierungskonfiguration (OIDC) in PowerShell Universal vor 2026.1.3 speichert das OIDC-Client-Secret im Klartext im Skript .universal/authentication.ps1, was es einem Angreifer mit Lesezugriff auf diese Datei ermöglicht, die OIDC-Client-Anmeldedaten zu erlangen.
Betroffene Produkte
CVE(s)
CVE-2026-3277
Behebung und Workarounds
Aktualisieren Sie auf PowerShell Universal 2026.1.3 oder höher.