Aktywnie wykorzystywana w atakach
Microsoft Defender Link Following Vulnerability
Microsoft - Defender · Figuruje w katalogu CISA KEV od 2026-05-20. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
CVE-2026-41091
WysokieCVSS 7.8KEVPrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 95 - wyżej niż 95% wszystkich znanych CVE
Streszczenie
Podatność w Microsoft Defender polegająca na nieprawidłowym rozwiązywaniu dowiązań przed dostępem do pliku („podążanie za dowiązaniem”) umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Ocena ryzyka
Autoryzowany użytkownik może podnieść swoje uprawnienia w systemie, co może prowadzić do uzyskania dostępu do wrażliwych danych lub dalszej eskalacji w sieci.
Rekomendacja
Należy zainstalować najnowsze aktualizacje zabezpieczeń Microsoft Defender dostępne w ramach Windows Update.
Oryginalny opis (angielski, źródło NVD)
Improper link resolution before file access ('link following') in Microsoft Defender allows an authorized attacker to elevate privileges locally.