Microsoft Windows Task Scheduler: Rechteerweiterung durch Link Following

Zusammenfassung

Der Windows Task Scheduler prüft Links vor dem Zugriff auf Dateien nicht korrekt (CWE-59, Link Following). Ein berechtigter lokaler Angreifer kann dies ausnutzen, um seine Rechte zu erweitern. Der CVSS-Vektor bewertet die Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit als hoch, die Ausnutzung erfordert jedoch eine hohe Angriffskomplexität und einen lokalen Zugang mit niedrigen Rechten, etwa nach einem Phishing-Angriff, auf einem gemeinsam genutzten PC oder auf einem Terminal-Server.

Betroffen

• Windows 10 Version 1607 (10.0.14393.0 vor 10.0.14393.9688)
• Windows 10 Version 1809 (10.0.17763.0 vor 10.0.17763.9487)
• Windows 10 Version 21H2 (10.0.19044.0 vor 10.0.19044.7846)
• Windows 10 Version 22H2 (10.0.19045.0 vor 10.0.19045.7846)
• Windows 11 Version 23H2 (10.0.22631.0 vor 10.0.22631.7711)
• Windows 11 Version 24H2 (10.0.26100.0 vor 10.0.26100.9974)
• Windows 11 Version 25H2 (10.0.26200.0 vor 10.0.26200.9974)
• Windows 11 Version 26H1 (10.0.28000.0 vor 10.0.28000.3501)
• Windows 11 Version 26H2 (10.0.26300.0 vor 10.0.26300.9974)
• Windows Server 2016, inklusive Server Core (10.0.14393.0 vor 10.0.14393.9688)
• Windows Server 2019, inklusive Server Core (10.0.17763.0 vor 10.0.17763.9487)
• Windows Server 2022 (10.0.20348.0 vor 10.0.20348.5870)

Behoben in

• Windows 10 1607 und Server 2016: 10.0.14393.9688 oder neuer
• Windows 10 1809 und Server 2019: 10.0.17763.9487 oder neuer
• Windows 10 21H2: 10.0.19044.7846 oder neuer
• Windows 10 22H2: 10.0.19045.7846 oder neuer
• Windows 11 23H2: 10.0.22631.7711 oder neuer
• Windows 11 24H2: 10.0.26100.9974 oder neuer
• Windows 11 25H2: 10.0.26200.9974 oder neuer
• Windows 11 26H1: 10.0.28000.3501 oder neuer
• Windows 11 26H2: 10.0.26300.9974 oder neuer
• Windows Server 2022: 10.0.20348.5870 oder neuer
• KB-Nummern: Unbekannt.

Umgehung

• Unbekannt. Es wurde keine Workaround-Massnahme des Herstellers identifiziert.
• Bis zur Installation des Patches die lokalen Anmeldrechte auf gemeinsam genutzten Systemen und Terminal-Servern einschränken (allgemeine Härtungsempfehlung, keine Empfehlung des Herstellers).

Ausnutzung

• Zum Zeitpunkt der Veröffentlichung ist keine Ausnutzung bekannt.
• Es wurde kein öffentlicher Proof of Concept gefunden.
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.

Unsere Empfehlung

• Das Windows-Sicherheitsupdate vom November 2026 auf allen betroffenen Systemen installieren, zuerst auf gemeinsam genutzten PCs, Terminal-Servern und Administrationsarbeitsplätzen.
• Die genauen Builds und KB-Nummern im MSRC Security Update Guide prüfen.
• Geplante Aufgaben überprüfen, die als SYSTEM oder mit anderen privilegierten Konten laufen.
• Prüfen, ob alle betroffenen Windows-Versionen noch von Microsoft unterstützt werden.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-122174 msrc.microsoft.com
• CVE Record CVE-2026-122174 (CVE.org) www.cve.org
• Strix CVE-2026-122174 (third-party, unverified builds) www.strix.ai
• MITRE ATT&CK T1053.005 Scheduled Task/Job: Scheduled Task attack.mitre.org

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 08:21.