Microsoft Windows: Lokale Rechteerweiterung im Credential Manager

Zusammenfassung

Eine Race Condition (CWE-362, CWE-416) im Windows Credential Manager erlaubt einem berechtigten lokalen Benutzer, seine Rechte zu erweitern. Ein Angreifer benötigt ein gültiges Konto mit niedrigen Rechten und lokalen Zugriff, zudem ist die Angriffskomplexität hoch. Der CPE-Eintrag in der NVD nennt nur Windows 10 Version 1607, während die CNA-Daten von Microsoft mehrere weitere Windows-Client- und Serverversionen als betroffen auflisten. Der CVSS-3.1-Basiswert beträgt 7.0 (Hoch).

Betroffen

• Windows 10 Version 1607 (Builds 10.0.14393.0 bis vor 10.0.14393.9612)
• Weitere Versionen gemäss CNA-Daten: Windows 10 1809, 21H2 und 22H2; Windows 11 23H2, 24H2, 25H2, 26H1 und 26H2; Windows Server 2012, 2012 R2 und 2016 (inklusive Server-Core-Installationen)

Behoben in

• Windows 10 1607: KB5126868 (Build 14393.9612), veröffentlicht am 13. Oktober 2026
• Windows 10 1607: KB5134123 (Build 14393.9615), Out-of-band, veröffentlicht am 26. Oktober 2026; neuester 1607-Build, der Umfang für diese CVE ist nicht verifiziert
• Weitere Versionen: korrigierte Builds gemäss CNA-Daten, z. B. 1809 Build 17763.9376, 21H2 und 22H2 Build 19044.7807 und 19045.7807, Windows 11 23H2 Build 22631.7652, 24H2 und 26H2 Build 26100.9711 und 26300.9711, Server 2012 Build 6.2.9200.26434, Server 2012 R2 Build 6.3.9600.23470, Server 2016 Build 14393.9612

Umgehung

Unbekannt. Kein vom Hersteller dokumentierter Workaround gefunden.

• Allgemeine Massnahmen (nicht vom Hersteller dokumentiert): lokale interaktive Anmeldungen einschränken und nicht benötigte lokale Konten entfernen

Ausnutzung

• CISA SSVC: Ausnutzung none, automatisierbar no, technische Auswirkung total
• Nicht im CISA-KEV-Katalog aufgeführt
• EPSS etwa 0.2% in aktuellen Auswertungen
• Kein öffentlicher Proof-of-Concept in der Recherche gefunden; dies schliesst einen solchen nicht aus

Unsere Empfehlung

• KB5134123 (Build 14393.9615) auf allen Windows-10-1607-Systemen sofort installieren, mindestens aber KB5126868.
• Windows 10 1607 hat am 13. Oktober 2026 das Ende der Updates erreicht. Ersatz oder Ausserbetriebnahme dieser Geräte planen. Die Verfügbarkeit kostenpflichtiger Extended Security Updates ist unbekannt.
• Alle weiteren aufgeführten Windows-Versionen prüfen und die korrigierten Builds installieren.
• Lokale Konten und interaktive Anmeldungen auf gemeinsam genutzten Geräten einschränken und auf Anzeichen für Rechteerweiterungen überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Response Center: CVE-2026-69736 msrc.microsoft.com
• Microsoft KB5126868: Windows 10 1607 security update support.microsoft.com
• Microsoft KB5134123: Windows 10 1607 update support.microsoft.com
• Microsoft: Windows 10 1607 and Windows Server 2016 release health status learn.microsoft.com
• OpenCVE: CVE-2026-69736 app.opencve.io
• Vulners NVD: CVE-2026-69736 vulners.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 04.11.2026 09:35.