Windows: Use-after-free im Cloud Files Mini Filter Driver ermöglicht Rechteerweiterung

Zusammenfassung

Eine Use-after-free-Schwachstelle (CWE-416) im Windows Cloud Files Mini Filter Driver ermöglicht einem berechtigten lokalen Angreifer eine Rechteerweiterung. Der Treiber verarbeitet die Synchronisation von Cloud-Dateien, etwa OneDrive-Platzhalterdateien. Ein Angreifer benötigt ein gültiges Benutzerkonto mit niedrigen Rechten und lokalen Zugriff, zum Beispiel nach Phishing oder Malware, weshalb es sich um einen Schritt zur Rechteerweiterung und nicht um einen Einstiegspunkt handelt. Microsoft bewertet die Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit als hoch.

Betroffen

• Windows 10 Version 1809 (vor 10.0.17763.9487)
• Windows 10 Version 21H2 (vor 10.0.19044.7846)
• Windows 10 Version 22H2 (vor 10.0.19045.7846)
• Windows 11 Version 23H2 (vor 10.0.22631.7711)
• Windows 11 Version 24H2 (vor 10.0.26100.9974)
• Windows 11 Version 25H2 (vor 10.0.26200.9974)
• Windows 11 Version 26H1 (vor 10.0.28000.3501)
• Windows 11 Version 26H2 (vor 10.0.26300.9974)
• Windows Server 2019, inklusive Server Core (vor 10.0.17763.9487)
• Windows Server 2022 (vor 10.0.20348.5870)
• Windows Server 2025, inklusive Server Core (vor 10.0.26100.33822)

Behoben in

Behoben im Windows-Sicherheitsupdate vom November 2026. Die behobenen Builds sind im Abschnitt Betroffene aufgeführt. KB-Nummern: Unbekannt.

Umgehung

Unbekannt.

Ausnutzung

• Zum Zeitpunkt der Veröffentlichung ist kein öffentlicher Exploit-Code bekannt (CVSS-Exploit-Reifegrad: unproven).
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
• Es wurde keine Verbindung zu einer Ausnutzung dieser spezifischen CVE in freier Wildbahn gefunden.

Unsere Empfehlung

• Das Windows-Sicherheitsupdate vom November 2026 auf allen Windows-10-, Windows-11- und Windows-Server-Systemen installieren, Systeme mit OneDrive oder anderen Cloud-Sync-Clients zuerst.
• Die installierte Build-Version mit den behobenen Versionen und dem MSRC-Advisory abgleichen.
• Lokale Anmeldungen und ungeprüfte Dateien auf Servern und gemeinsam genutzten Endgeräten bis zum Patch einschränken.
• Nach der Veröffentlichung auf neue Exploit-Meldungen achten.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-112763 msrc.microsoft.com
• CVE Record CVE-2026-112763 (CVE Program) www.cve.org
• Strix CVE-2026-112763 (third-party aggregator) www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 09:25.