CVE-2026-108135
WysokieCVSS 7.0Streszczenie
Podatność polegająca na nieprawidłowym rozwiązywaniu dowiązań przed dostępem do pliku (link following) w silniku kopii zapasowych Windows pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Ocena ryzyka
Atakujący może manipulować dowiązaniami, aby uzyskać dostęp do plików z wyższymi uprawnieniami, co może prowadzić do przejęcia systemu.
Rekomendacja
Zainstaluj najnowsze poprawki bezpieczeństwa dla systemu Windows.
Inne podatności w Windows Backup Engine
Zobacz wszystkie- CVE-2026-70184Wysokie
Nieprawidłowe rozwiązywanie równoważności ścieżek w Windows Backup Engine pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-62908Wysokie
Równoczesne wykonanie z użyciem współdzielonego zasobu bez właściwej synchronizacji (wyścig) w Windows Backup Engine umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-58598Wysokie
Windows Backup Engine zawiera podatność wyścigu (race condition) podczas współbieżnego dostępu do współdzielonych zasobów. Umożliwia ona autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-50406Wysokie
Podatność use-after-free w silniku Windows Backup umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Oryginalny opis (angielski, źródło NVD)
Improper link resolution before file access ('link following') in Windows Backup Engine allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS