Microsoft PowerShell: Remote Code Execution durch nicht vertrauenswürdige Eingaben

Zusammenfassung

Microsoft PowerShell 7 enthält einen Fehler in einer Sicherheitsentscheidung, die auf nicht vertrauenswürdigen Eingaben beruht (CWE-807). Laut Microsoft kann ein nicht autorisierter Angreifer über das Netzwerk Code ausführen, wobei eine Benutzerinteraktion nötig ist. Betroffen sind PowerShell 7.4, 7.5 und 7.6 vor den korrigierten Versionen. Microsoft stuft die Ausnutzung als unbewiesen ein, und es ist kein öffentlicher Exploit bekannt.

Betroffen

• PowerShell 7.4.0 bis vor 7.4.21
• PowerShell 7.5.0 bis vor 7.5.12
• PowerShell 7.6.0 bis vor 7.6.8

Behoben in

• PowerShell 7.4.21 oder neuer
• PowerShell 7.5.12 oder neuer
• PowerShell 7.6.8 oder neuer (der offizielle CVE-Eintrag nennt 7.6.8; einzelne Quellen nennen 7.6.7, daher gegen die MSRC-Seite prüfen)

Umgehung

Unbekannt. Es ist kein vom Hersteller dokumentierter Workaround vorhanden. Ein Downgrade auf eine ältere PowerShell-Version führt die Schwachstelle wieder ein und ist keine Massnahme.

Ausnutzung

• Microsoft stuft die Ausnutzbarkeit als unbewiesen ein.
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
• Es wurden keine Hinweise auf eine Ausnutzung in freier Wildbahn gefunden.

Unsere Empfehlung

• Die pwsh-Versionen auf Windows, macOS und Linux inventarisieren (pwsh -v).
• PowerShell 7 auf 7.4.21, 7.5.12 oder 7.6.8 bzw. neuer aktualisieren.
• Administrations-Arbeitsstationen, Jump Hosts und Verwaltungssysteme priorisieren.
• PowerShell-Sitzungen bis zum Abschluss der Aktualisierung auf vertrauenswürdige Hosts beschränken.
• Kein Downgrade auf ältere Versionen als Workaround durchführen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-96251 msrc.microsoft.com
• PowerShell Announcements: CVE-2026-96251 github.com
• NVD record via OpenCVE: CVE-2026-96251 app.opencve.io
• OSV/Bitnami: BIT-powershell-2026-96251 osv.dev

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 17:54.