CVE-2026-26128
उच्चप्रकाशित
विंडोज एसएमबी सर्वर विशेषाधिकार उन्नयन भेद्यता
- प्रकाशित
- 10 मार्च 2026
- अद्यतन
- 19 जून 2026
- सीएनए असाइन करना
- microsoft
- साक्ष्य देखे गए
- 26 अग॰ 2026
प्राथमिक सीवीएसएस
7.8/ 10उच्च
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H0.4%
कम · अगले 30 दिन
- प्रतिशत
- 31.0%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Windows SMB सर्वर में अनुचित प्रमाणीकरण एक अधिकृत हमलावर को स्थानीय रूप से विशेषाधिकार बढ़ाने की अनुमति देता है।
स्रोत
- CVE-2026-26128एक्सप्लॉइट
Kerberos प्रतिबिंब का शोषण Windows Active Directory में यूनिकोड सामान्यीकरण के माध्यम से करता है, ताकि ADCS और MSSQL तक प्रमाणीकरण को रिले किया जा सके, जिससे प्रमाणपत्र-आधारित विशेषाधिकार वृद्धि संभव हो सके।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।