JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-026078 Devolutions PowerShell Universal 2026.2.2およびそれ以前のバージョンのvariables機能において、機密情報が平文で保存される問題があります。この問題により、ボールトが選択されていない場合に、ファイルシステムへのアクセス権を持つローカルの攻撃者がディスク上に平文で保存されたシークレット変数を介して秘密の値を読み取ることが可能になります。 cpe:/a:devolutions:powershell_universal https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-026078.html Common Vulnerabilities and Exposures (CVE) CVE-2026-16802 https://www.cve.org/CVERecord?id=CVE-2026-16802 National Vulnerability Database (NVD) CVE-2026-16802 https://nvd.nist.gov/vuln/detail/CVE-2026-16802 Advisories DEVO-2026-0025 - Advisory - Security https://devolutions.net/security/advisories/DEVO-2026-0025/ JVNDB CWE-312 https://cwe.mitre.org/data/definitions/312.html 2026-07-30T17:48:47+09:00 2026-07-30T17:48:47+09:00