PT-2026-32729 · Microsoft · Powershell

Surfingoldelephant · Publicado 2026-04-14 · Atualizado 2026-04-28 · CVE-2026-26143

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions Microsoft PowerShell (versões afetadas não especificadas)

Description A validação inadequada de entrada permite que um invasor não autorizado ignore um recurso de segurança localmente.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

BDU:2026-05659

BIT-POWERSHELL-2026-26143

CVE-2026-26143

Produtos afetados

Powershell

Referências · 7

• https://nvd.nist.gov/vuln/detail/CVE-2026-26143 · Nota de Segurança
• https://twitter.com/p0w3rsh3ll/status/2044131904706781189 · Publicação no Twitter
• https://osv.dev/vulnerability/BIT-powershell-2026-26143 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2044358625838170360 · Publicação no Twitter
• https://twitter.com/0dayPublishing/status/2044776578731716815 · Publicação no Twitter
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-26143 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2026-05659 · Nota de Segurança