Microsoft Windows App Store: Unsicherer Suchpfad ermöglicht lokale Rechteerweiterung

Zusammenfassung

Die Komponente Microsoft Windows App Store enthält eine Schwachstelle durch einen unsicheren Suchpfad (CWE-426). Ein lokaler Benutzer mit einem Konto mit eingeschränkten Rechten kann diese ausnutzen, um höhere Rechte auf dem System zu erlangen. Der Angriff setzt lokalen Zugriff voraus, die Komponente ist nicht aus dem Internet erreichbar. Der CVSS-Basiswert beträgt 7.8 (hoch).

Betroffen

• Windows 10 Version 21H2: 10.0.19044.0 bis < 10.0.19044.7807
• Windows 10 Version 22H2: 10.0.19045.0 bis < 10.0.19045.7807
• Windows 11 Version 23H2: 10.0.22631.0 bis < 10.0.22631.7652
• Windows 11 Version 24H2: 10.0.26100.0 bis < 10.0.26100.9711
• Windows 11 Version 25H2: 10.0.26200.0 bis < 10.0.26200.9711
• Windows 11 Version 26H1: 10.0.28000.0 bis < 10.0.28000.3231
• Windows 11 Version 26H2: 10.0.26300.0 bis < 10.0.26300.9711
• Windows Server 2022: 10.0.20348.0 bis < 10.0.20348.5761
• Windows Server 2025 (inklusive Server Core): 10.0.26100.0 bis < 10.0.26100.33650

Die Abdeckung der Server-Versionen stammt aus dem CVE-Eintrag und ist noch nicht durch eine zweite Quelle bestätigt.

Behoben in

• Behoben im Build an der oberen Grenze jedes betroffenen Bereichs, zum Beispiel 10.0.19044.7807 für Windows 10 Version 21H2 und 10.0.26100.33650 für Windows Server 2025.
• Die KB-Artikelnummern auf der MSRC-Advisory-Seite prüfen, bevor die Updates ausgerollt werden.

Umgehung

Unbekannt.

Ausnutzung

• Auf Sploitus ist ein öffentlicher Proof-of-Concept vom 2026-11-11 gelistet. Die Bewertung des Codes ist niedrig (33% Wahrscheinlichkeit der Funktion), und er ist nicht verifiziert.
• Ausnutzung in freier Wildbahn: Unbekannt.
• CISA-SSVC-Bewertung: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.

Unsere Empfehlung

• Das Windows-Sicherheitsupdate vom November 2026 auf allen betroffenen Systemen über Windows Update oder WSUS installieren.
• Gemeinsam genutzte PCs, Terminal-Server und Arbeitsstationen mit mehreren lokalen Benutzerkonten priorisieren.
• Lokale Anmeldungen und Administrationsrechte für Standardbenutzer nach Möglichkeit einschränken.
• Auf ungewöhnliche Rechteänderungen oder neue Prozesse von Standardbenutzern achten.
• Das MSRC-Advisory und den NVD-Eintrag prüfen, sobald die Analyse abgeschlossen ist.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

Links zu fremden Seiten, von uns nicht geprüft – Exploit-Code kann Schadsoftware enthalten. Nur in isolierten Testumgebungen verwenden.

• Proof of Concept auf GitHub (1 Repositories) iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).
  karollooool/CVE-2026-119987-writeup

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-119987 msrc.microsoft.com
• Strix: CVE-2026-119987 www.strix.ai
• Sploitus: exploit entry for CVE-2026-119987 sploitus.com
• Rapid7: Patch Tuesday November 2026 www.rapid7.com
• PremierePC: Windows App Store elevation of privilege premierepc.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 03:34.