Sicurezza & conformità
Manteniamo i più elevati standard per proteggere i suoi dati e garantire la fiducia.
DEVO-2026-0022
PowerShell Universal è interessato da una vulnerabilità di divulgazione di informazioni.
Prodotti interessati
Devolutions PowerShell Universal 2026.2.0
Registro delle modifiche
Pubblicazione iniziale - 2026-06-29
Inserimento di token di autenticazione nelle risposte dell'API dei job dell'AI Agent
8.5 Alta - CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:H/SI:H/SA:H
L'inserimento di informazioni sensibili nei dati inviati nell'API dei job dell'AI Agent di Devolutions PowerShell Universal consente a un utente autenticato con accesso in lettura all'AI Agent di ottenere token di autenticazione riutilizzabili e potenzialmente con privilegi più elevati, tramite gli App Token serializzati in chiaro nelle risposte dell'API dei job.
CVE(s)
CVE-2026-13437
Correzione e soluzioni alternative
Aggiorna a Devolutions PowerShell Universal 2026.2.1 o versione successiva.