微软披露 ASP.NET Core 提权漏洞 CVE-2026-114148

微软披露了 ASP.NET Core 的一个权限提升漏洞，编号 CVE-2026-114148。微软安全响应中心（MSRC）称，该漏洞源于默认权限设置不当，已获授权的攻击者可借此在本地提升权限。 目前披露的信息未说明受影响的版本范围、利用所需的具体条件，也未提及是否已有修复或缓解措施。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。