CVE-2026-83510
WysokieCVSS 7.0Streszczenie
Podatność typu time-of-check time-of-use (TOCTOU) w narzędziu Windows Setup Files Cleanup umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Ocena ryzyka
Atakujący może wykorzystać wyścig między sprawdzeniem a użyciem plików, co prowadzi do eskalacji uprawnień.
Rekomendacja
Zastosuj aktualizacje bezpieczeństwa i ogranicz dostęp do narzędzi czyszczenia plików instalacyjnych.
Inne podatności w Windows Setup Files Cleanup
Zobacz wszystkie- CVE-2026-83509Wysokie
Niebezpieczna ścieżka wyszukiwania w funkcji czyszczenia plików instalacyjnych systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-83505Wysokie
Warunek wyścigu typu time-of-check time-of-use (TOCTOU) w funkcji czyszczenia plików instalacyjnych systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-73027Wysokie
Zewnętrzna kontrola ustawień systemowych lub konfiguracji w Windows Setup Files Cleanup pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-69289Wysokie
Nieprawidłowe rozwiązywanie dowiązań przed dostępem do pliku (podążanie za dowiązaniem) w funkcji czyszczenia plików instalacyjnych systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Oryginalny opis (angielski, źródło NVD)
Time-of-check time-of-use (toctou) race condition in Windows Setup Files Cleanup allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS