Veille CVE

‹ Retour à la liste

CVE-2026-19768

8.1 Élevée

Publiée le 14/08/2026 à 16:16 · Modifiée le 28/08/2026 à 17:29 · En attente d'analyse NVD · Source : security@devolutions.net

Description

Improper control of generation of code ('Code Injection') in the settings feature in Devolutions PowerShell Universal 2026.2.3 and earlier allows an authenticated user with settings management permission to execute arbitrary PowerShell code via a crafted setting value that is not properly escaped when written to the settings configuration file.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
3.1 8.1 Élevée 134c704f-9b21-4f2e-91b3-4a467353bcc0 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N

Faiblesses (CWE)

Références

Ailleurs