WID-SEC-2026-2857 — Microsoft PowerShell: Schwachstelle ermöglicht Codeausführung

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Microsoft PowerShell ausnutzen, um beliebigen Programmcode auszuführen.

Product

PowerShell ist ein plattformübergreifendes Framework von Microsoft zur Automatisierung, Konfiguration und Verwaltung von Systemen, das einen Kommandozeileninterpreter inklusive Skriptsprache bietet.

Vulnerabilities 1

High 7.8

CVE-2026-50523

Microsoft PowerShell Remote Code Execution Vulnerability

Improper neutralization of special elements used in a command ('command injection') in Microsoft PowerShell allows an authorized attacker to execute code locally.

Microsoft PowerShell 7.4 PowerShell 7.5 PowerShell 7.6 Alpine

Aug 14, 2026

Revision history

2026-08-16 #1
Initiale Fassung

References

Microsoft CVE-2026-50523 vom 2026-08-16
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-50523