Devolutions PowerShell Universal 代理配置文件夹默认权限错误致本地提权（CVE-2026-129137）

Devolutions PowerShell Universal 2026.3.4 及更早版本因代理配置文件夹默认权限错误，允许本地无特权用户通过植入指向攻击者控制服务器的恶意配置文件，以 SYSTEM 权限执行任意代码。该漏洞编号 CVE-2026-129137，修复版本为 2026.3.5，目前未列入 CISA KEV，也无公开利用代码。攻击需本地访问权限。