PowerShell Universal 代理配置权限错误致提权
热点事件持续更新
PowerShell Universal 代理配置权限错误致提权
1 篇报道1 个报道来源2 小时前更新
先了解这件事
AI 综述
Devolutions PowerShell Universal 2026.3.4 及更早版本的代理配置文件夹存在默认权限错误，本地无特权用户可植入指向攻击者控制服务器的恶意配置文件，从而以 SYSTEM 权限执行任意代码。该漏洞编号 CVE-2026-129137，修复版本为 2026.3.5。 攻击需要本地访问机器。该漏洞目前未列入 CISA KEV，也无公开利用代码。
AI 根据报道生成 · 2 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
11月14日
- cve.nowDevolutions PowerShell Universal 代理配置文件夹默认权限错误致本地提权（CVE-2026-129137）
Devolutions PowerShell Universal 2026.3.4 及更早版本因代理配置文件夹默认权限错误，允许本地无特权用户通过植入指向攻击者控制服务器的恶意配置文件，以 SYSTEM 权限执行任意代码。该漏洞编号 CVE-2026-129137，修复版本为 2026.3.5，目前未列入 CISA KEV，也无公开利用代码。攻击需本地访问权限。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。