Microsoft MSRC·· 9 天前AI 评分31
CVE-2026-85849:Windows AppX Deployment Service 权限提升漏洞
CVE-2026-85849 Windows AppX Deployment Service Elevation of Privilege Vulnerability
AI 导读
Windows AppX Deployment Service 存在链接解析不当(link following)漏洞,编号 CVE-2026-85849,已授权攻击者可借此在本地提升权限。该漏洞源于文件访问前的链接解析缺陷,微软将其定性为权限提升(Elevation of Privilege)漏洞。
来源:Microsoft MSRC · msrc.microsoft.com