What is CVE-2026-19768?
CVE-2026-19768 is a 'Code Injection' vulnerability in the settings feature of Devolutions PowerShell Universal 2026.2.3 and earlier. An authenticated user with settings management permission can execute arbitrary PowerShell code via a crafted, improperly escaped setting value. Affected systems should immediately apply the appropriate patch or restrict settings management permissions.
Azərbaycanca: CVE-2026-19768, Devolutions PowerShell Universal məhsulunun 2026.2.3 və əvvəlki versiyalarında "Code Injection" zəifliyidir. Autentifikasiya olunmuş və settings idarəetmə icazəsi olan istifadəçi, düzgün escap edilməmiş xüsusi hazırlanmış setting dəyəri vasitəsilə ixtiyari PowerShell kodu icra edə bilər. Təsirə məruz qalan sistemlərdə dərhal müvafiq patch tətbiq edilməli və ya settings idarəetmə icazələri məhdudlaşdırılmalıdır.
Related CVEs
link basis: same weakness class CWE-94; shared vendor: Devolutions
FAQ2
Which versions of Devolutions PowerShell Universal are affected by CVE-2026-19768?
Devolutions PowerShell Universal version 2026.2.3 and earlier are affected.
What permissions are required to exploit CVE-2026-19768?
An authenticated user with settings management permission is required.
See also6
This explainer is AI-written from source data — skopnix's own reporting on this CVE; CVSS scores, vendors and versions are never invented. See NVD for the official record.