Отсутствие проверок авторизации на нескольких конечных точках службы gRPC в PowerShell Universal до версии 2026.1.4 позволяет аутентифицированному пользователю с любым действительным токеном обходить средства управления доступом на основе ролей и выполнять привилегированные операции, включая чтение конфиденциальных данных, создание или удаление ресурсов и прерывание операций службы, с помощью созданных запросов gRPC.
Показать оригинальное описание (EN)
Missing authorization checks on multiple gRPC service endpoints in PowerShell Universal before 2026.1.4 allows an authenticated user with any valid token to bypass role-based access controls and perform privileged operations — including reading sensitive data, creating or deleting resources, and disrupting service operations — via crafted gRPC requests.
Характеристики атаки
Последствия
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты 1
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Ironmansoftware Powershell_Universal
cpe:2.3:a:ironmansoftware:powershell_universal:*:*:*:*:*:*:*:*
|
— |
2026.1.4
|