CVE-2026-41089
Windows Netlogon-Sicherheitsanfälligkeit für Remotecodeausführung
- Veröffentlicht
- 12.05.2026
- Aktualisiert
- 10.08.2026
- CNA zuweisen
- microsoft
- Beweise beobachtet
- 08.08.2026
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HNiedrig · nächste 30 Tage
- Perzentil
- 61,3 %
- Modelldatum
- 15.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
Stapelbasierter Pufferüberlauf in Windows Netlogon ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.
Quellen
CVE-2026-41089 PoC — Netlogon CLDAP Stack-Pufferüberlauf (CVSS 9.8 KRITISCH)
CVE-2026-41089
- CVE-2026-41089-LongLogonErkennung
CVE-2026-41089-Checker: nicht authentifizierte, nicht destruktive Erkennung für den Netlogon-CLDAP-Stack-Pufferüberlauf (CVSS 9.8). Meldet, ob die Domäne eines Domänencontrollers lang genug ist, um einen Absturz zu verursachen, ohne den Überlauf zu senden. Die binär verifizierte Analyse, die die öffentlichen PoCs falsch gemacht haben.
Technische Analyse und Proof-of-Concept (PoC) für CVE-2026-41089, eine kritische nicht authentifizierte Remote-Code-Ausführungs-(RCE)-Sicherheitslücke im Windows Netlogon-Dienst, die Domänencontroller betrifft.
Pre-Auth-PoC für CVE-2026-41089 Netlogon-CLDAP-Stack-Überlauf über UDP/389, der einen LSASS-Absturz/DC-Neustart auslöst. Enthält Exploit-Skript, Root-Cause-Analyse, Erkennung und Anleitung zur Mitigation.
🛡️ Offizielles Diagnosemodul für KI-Sicherheitstools für CVE-2026-41089 (Windows Netlogon Stack Buffer Overflow RCE). Bietet technische Analyse, Angriffsarchitektur, IoCs und Minderungsstrategie.
Proof-of-Concept-Exploit für CVE-2026-41089, eine Netlogon-Remote-Code-Execution-Schwachstelle in Windows-Active-Directory-Umgebungen, für Sicherheitsforschung und -validierung.
CVE-2026-41089 LongLogon: Pre-Auth-CLDAP-Stack-Pufferüberlauf (UDP/389) zum Absturz von ungepatchtem Windows Server 2025 Netlogon (lsass 0xc0000409). Nur-Stdlib-Python-PoC + Laborbericht.
- CVE-2026-41089Exploit
CVE-2026-41089 ist eine kritische Remote-Code-Ausführungsschwachstelle im Windows-Netlogon-Dienst, bei der ein einzelnes Paket ausreicht, um lsass.exe zum Absturz zu bringen und den Domänencontroller innerhalb von etwa 30–60 Sekunden neu zu starten. Während dieses Zeitraums schlägt die gesamte Domänenauthentifizierung dieses DC fehl.
- CVE-2026-41089-Netlogon-RCEScanner
Scannen Sie Windows-Domänencontroller auf CVE-2026-41089, um Schwachstellen für nicht authentifizierte Remote-Codeausführung im Netlogon-Dienst zu erkennen.
Automatisieren Sie die Validierung von Netlogon CVE-2026-41089 und defensives Testen durch integrierte KI-Sicherheitsworkflows, um eine schnelle Risikobewertung und Überprüfung von Gegenmaßnahmen zu ermöglichen.
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.