跳到正文
Microsoft MSRC·· 9 天前AI 评分34

CVE-2026-108135:Windows Backup Engine 权限提升漏洞

CVE-2026-108135 Windows Backup Engine Elevation of Privilege Vulnerability

AI 导读

Windows Backup Engine 存在链接解析不当(link following)漏洞,被追踪为 CVE-2026-108135,已授权攻击者可借此在本地提升权限。该漏洞源于文件访问前的链接解析不当,Microsoft MSRC 已发布相关安全公告。

来源:Microsoft MSRC · msrc.microsoft.com