CVE-2026-24291
Vulnerabilidade de Elevação de Privilégio na Infraestrutura de Acessibilidade do Windows (ATBroker.exe)
- Publicado
- 10 de mar. de 2026
- Atualizado
- 19 de jun. de 2026
- Atribuindo CNA
- microsoft
- Evidência observada
- 25 de ago. de 2026
CVSS primário
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HBaixo · próximos 30 dias
- Percentil
- 88,3%
- Data do modelo
- 15 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Resumo
Atribuição incorreta de permissão para recurso crítico na Infraestrutura de Acessibilidade do Windows (ATBroker.exe) permite que um atacante autorizado eleve privilégios localmente.
Fontes
- RegPwnExploit
Exploit de escalonamento de privilégio local do Windows direcionado à CVE-2026-24291, com suporte para Windows 10/11 e Server 2016-2022 para testes de segurança autorizados.
- RegPwnBOFExploit
Bof do RegPwn por MDSec
- CVE-2026-24291Exploit
Exploit de escalada de privilégios no Windows ofuscado para CVE-2026-24291 que cria automaticamente um administrador local com credenciais geradas.
- RegPwnBRc4BOFExploit
Brute Ratel C4 BOF que explora uma condição de corrida de symlink no registro do Windows Accessibility ATConfig para escalar privilégios para SYSTEM ao escrever valores arbitrários de registro HKLM.
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.