跳到正文
Microsoft MSRC·· 9 天前AI 评分31

CVE-2026-85849:Windows AppX Deployment Service 权限提升漏洞

CVE-2026-85849 Windows AppX Deployment Service Elevation of Privilege Vulnerability

AI 导读

Windows AppX Deployment Service 存在链接解析不当(link following)漏洞,编号 CVE-2026-85849,已授权攻击者可借此在本地提升权限。该漏洞源于文件访问前的链接解析缺陷,微软将其定性为权限提升(Elevation of Privilege)漏洞。

来源:Microsoft MSRC · msrc.microsoft.com