Windows Remote Desktop Client: Rechteausweitung durch unsichere Suchpfade

Zusammenfassung

Der Windows Remote Desktop Client enthält eine Schwachstelle mit unsicherem Suchpfad (CWE-426), die eine Rechteausweitung über das Netzwerk ermöglicht. Ein nicht autorisierter Angreifer kann auf einem betroffenen System höhere Rechte erlangen, mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit gemäss CVSS-Vektor. Es ist eine Benutzerinteraktion erforderlich, daher liegt das Hauptrisiko bei Arbeitsplatzrechnern, auf denen sich ein Benutzer mit einem vom Angreifer kontrollierten Host verbindet oder Inhalte von diesem öffnet. Der CVSS-Wert 8.8 wurde im Input angegeben; die NVD-Analyse war zum Zeitpunkt der Prüfung noch ausstehend.

Betroffen

• Windows 11 Version 23H2: 10.0.22631.0 bis vor 10.0.22631.7711
• Windows 11 Version 24H2: 10.0.26100.0 bis vor 10.0.26100.9974
• Windows 11 Version 25H2: 10.0.26200.0 bis vor 10.0.26200.9974
• Windows 11 Version 26H1: 10.0.28000.0 bis vor 10.0.28000.3501
• Windows 11 Version 26H2: 10.0.26300.0 bis vor 10.0.26300.9974
• Windows Server 2025 (inklusive Server-Core-Installation): 10.0.26100.0 bis vor 10.0.26100.33822

Behoben in

• Windows 11 Version 23H2: 10.0.22631.7711 oder neuer
• Windows 11 Version 24H2: 10.0.26100.9974 oder neuer
• Windows 11 Version 25H2: 10.0.26200.9974 oder neuer
• Windows 11 Version 26H1: 10.0.28000.3501 oder neuer
• Windows 11 Version 26H2: 10.0.26300.9974 oder neuer
• Windows Server 2025: 10.0.26100.33822 oder neuer

KB-Nummern: Unbekannt.

Umgehung

Unbekannt. In den geprüften Quellen wurde kein vom Hersteller bestätigter Workaround gefunden.

Ausnutzung

• CISA-SSVC-Bewertung: keine Ausnutzung, nicht automatisierbar, totale technische Auswirkung.
• In den geprüften Quellen wurde keine öffentliche Ausnutzung und kein Proof-of-Concept-Code identifiziert.

Unsere Empfehlung

• Die Microsoft-Windows-Updates für die betroffenen Builds so rasch wie möglich auf Arbeitsplatzrechnern und Servern installieren.
• Bis zur Behebung keine .rdp-Dateien aus unbekannten Quellen öffnen und keine Verbindungen zu RDP-Hosts aufbauen, die nicht kontrolliert werden.
• Schreibzugriff auf Ordner einschränken, aus denen der Remote Desktop Client Dateien lädt.
• Die fixierten Builds und KB-Nummern im MSRC-Advisory prüfen und die Einträge in NVD und im CISA-KEV-Katalog beobachten.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Response Center: CVE-2026-119839 msrc.microsoft.com
• Microsoft MSRC advisory: CVE-2026-50330 (related RDP client bug) msrc.microsoft.com
• Zero Day Initiative: June 2026 security update review www.zerodayinitiative.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 10.11.2026 20:27.