CVE-2026-4064
Yüksek
Açıklama
PowerShell Universal'ın 2026.1.4 öncesindeki sürümlerinde, birden fazla gRPC servis uç noktasındaki eksik yetkilendirme kontrolleri, herhangi bir geçerli tokene sahip kimliği doğrulanmış bir kullanıcının; özel olarak hazırlanmış gRPC istekleri aracılığıyla rol tabanlı erişim kontrollerini atlamasına ve hassas verileri okuma, kaynak oluşturma veya silme ve servis operasyonlarını aksatma dahil olmak üzere ayrıcalıklı işlemler gerçekleştirmesine olanak tanır.
ÖnemYüksek
CVSS8.3
İstismar olasılığı—
ÜrünIronmansoftware Powershell Universal
Yayın17 Mar 2026
İlk görülme17 Mar 2026
Zayıflık türüCWE-862Yetki denetimi eksikliği
Nasıl düzeltilir
Güncelleyin
- ironmansoftware powershell_universal2026.1.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ironmansoftware powershell_universal | v < 2026.1.4 | 2026.1.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.