JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-026080 Devolutions PowerShell Universal 2026.2.2およびそれ以前のバージョンのスケジュール機能におけるコード生成の不適切な制御（「コードインジェクション」）により、スケジュール作成権限を持つ認証済みユーザーが、細工されたスケジュールパラメーター名をスクリプト呼び出しに連結して任意のPowerShellコードを実行できる可能性があります。 cpe:/a:devolutions:powershell_universal https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-026080.html Common Vulnerabilities and Exposures (CVE) CVE-2026-16800 https://www.cve.org/CVERecord?id=CVE-2026-16800 National Vulnerability Database (NVD) CVE-2026-16800 https://nvd.nist.gov/vuln/detail/CVE-2026-16800 Advisories DEVO-2026-0025 - Advisory - Security https://devolutions.net/security/advisories/DEVO-2026-0025/ JVNDB CWE-94 https://jvndb.jvn.jp/ja/cwe/CWE-94.html 2026-07-30T17:48:53+09:00 2026-07-30T17:48:53+09:00