Windows 11: Lokale Rechteerweiterung durch Use-after-free in Windows Autopilot
Zusammenfassung
Eine Use-after-free-Schwachstelle (CWE-416) in Windows Autopilot erlaubt einem Angreifer mit einem lokalen Konto, seine Rechte zu erweitern. Der CVSS-3.1-Basiswert beträgt 7.0 (Hoch), mit hoher Angriffskomplexität und niedrigen erforderlichen Berechtigungen. Der Angriff setzt einen bestehenden lokalen Zugang voraus, weshalb das Risiko vor allem nach einer Kompromittierung oder durch Insider besteht und nicht aus dem Internet.
Betroffen
- Microsoft Windows 11 Version 26H1, Builds 10.0.28000.0 bis vor 10.0.28000.3501 (gemäss CVE-Eintrag)
Behoben in
- Windows 11 Version 26H1, Build 10.0.28000.3501 oder neuer
- KB-Nummer: Unbekannt. Bitte auf der MSRC-Seite bestätigen.
Umgehung
Unbekannt.
Ausnutzung
- Microsoft-Temporalmetriken: Exploited: No
- CISA SSVC: Exploitation none, Automatable no, Technical Impact total
- Gemäss Strix nicht im KEV-Katalog aufgeführt (CISA KEV nicht direkt geprüft)
- Kein öffentlicher Proof of Concept gefunden; die CVE wurde am 10. Nov. 2026 veröffentlicht und wird noch analysiert
- NVD-Analyse ausstehend
Unsere Empfehlung
- Geräte mit Windows 11 Version 26H1 identifizieren und deren Build-Nummer prüfen.
- Das Sicherheitsupdate vom November 2026 auf allen betroffenen 26H1-Geräten installieren, zuerst auf gemeinsam genutzten Geräten und Kiosk-Geräten.
- Die vollständige Liste der betroffenen Produkte und die KB-Nummer auf der MSRC-Seite prüfen.
- Für Windows 11 24H2/25H2 und andere Versionen ist gemäss aktuellen Informationen keine spezielle Massnahme über das reguläre Patchen hinaus nötig.
- Auf aktualisierte NVD-Bewertung und Berichte zur Ausnutzung achten.
Angaben von Microsoft (Patch Tuesday November 2026)
- Schweregrad (Microsoft)
- Hoch
- Auswirkung
- Rechteausweitung – Windows Autopilot
- Stand am Patch Tuesday
- Weder ausgenutzt noch öffentlich bekannt
- Einschätzung der Ausnutzbarkeit
- Ausnutzung wahrscheinlicher
- Produktfamilie
- Windows
- Updates (KB)
- KB5132059
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- MSRC advisory CVE-2026-122175 msrc.microsoft.com
- CVE record CVE-2026-122175 www.cve.org
- Qualys November 2026 Patch Tuesday review blog.qualys.com
- Strix CVE-2026-122175 (secondary aggregator) www.strix.ai
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 08:21.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.