CVE-2026-50523

7.8 Élevée

Publiée le 14/08/2026 à 23:17 · Modifiée le 18/08/2026 à 15:16 · Analysée par le NVD · Source : secure@microsoft.com

Description

Improper neutralization of special elements used in a command ('command injection') in Microsoft PowerShell allows an authorized attacker to execute code locally.

Traduire en français

Produits concernés

Microsoft PowerShell 7.4
Microsoft PowerShell 7.5
Microsoft PowerShell 7.6
Microsoft powershell

Scores CVSS

Version	Score	Source	Vecteur
3.1	7.8 Élevée	secure@microsoft.com	`CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H`

Faiblesses (CWE)

CWE-77

Références

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-50523 Vendor Advisory

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories