JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-026081 Devolutions PowerShell Universal 2026.2.2以前の自動化テストおよびワークフロー機能において、不適切なアクセス制御が存在します。そのため、Readerロールのみを持つ認証ユーザーが、サーバーサイドの認可チェックが欠如していることで自動化テストを実行し、ワークフローのプロパティを変更できてしまいます。 cpe:/a:devolutions:powershell_universal https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-026081.html Common Vulnerabilities and Exposures (CVE) CVE-2026-16799 https://www.cve.org/CVERecord?id=CVE-2026-16799 National Vulnerability Database (NVD) CVE-2026-16799 https://nvd.nist.gov/vuln/detail/CVE-2026-16799 Advisories DEVO-2026-0025 - Advisory - Security https://devolutions.net/security/advisories/DEVO-2026-0025/ JVNDB CWE-862 https://cwe.mitre.org/data/definitions/862.html 2026-07-30T17:48:57+09:00 2026-07-30T17:48:57+09:00