Windows Shell: Relative Path Traversal ermöglicht lokale Rechteausweitung

Zusammenfassung

Eine relative Path Traversal-Schwachstelle (CWE-23) in der Windows Shell erlaubt einem Angreifer mit lokalem Konto, seine Rechte zu erweitern, potenziell bis auf SYSTEM-Ebene. Es ist keine Benutzerinteraktion nötig. Für die Ausnutzung braucht der Angreifer bereits lokalen Zugriff, daher besteht das Hauptrisiko auf gemeinsam genutzten Systemen, Terminal-Servern und Endgeräten mit früheren Malware- oder Phishing-Vorfällen.

Betroffen

• Windows 10 Version 1607 (Builds unter 10.0.14393.9612)
• Windows 10 Version 1809 (Builds unter 10.0.17763.9376)
• Windows 10 Version 21H2 (Builds unter 10.0.19044.7807)
• Windows 10 Version 22H2 (Builds unter 10.0.19045.7807)
• Windows 11 Versionen 23H2, 24H2, 25H2, 26H1 und 26H2 (Builds gemäss CNA-Eintrag)
• Windows Server 2012 und 2012 R2, inklusive Server Core (Builds gemäss CNA-Eintrag)
• Windows Server 2016 (Builds unter 10.0.14393.9612)

Einige Spiegel-Quellen nennen abweichende Builds. Unbekannt, bis sie mit MSRC abgeglichen sind.

Behoben in

• Windows 10 1607: 10.0.14393.9612 (gemäss CNA-Eintrag; KB-Nummer unbekannt)
• Windows 10 1809: 10.0.17763.9376
• Windows 10 21H2: 10.0.19044.7807
• Windows 10 22H2: 10.0.19045.7807 (eine Quelle widerspricht)
• Windows 11 und Windows Server: Builds gemäss CNA-Eintrag; auf MSRC prüfen

Umgehung

Unbekannt.

Ausnutzung

• Keine Ausnutzung in freier Wildbahn und kein öffentlicher Proof of Concept bekannt.
• CISA SSVC: Exploitation none, Automatable no, Technical Impact total.
• EPSS unter 1%.

Unsere Empfehlung

• Die Sicherheitsupdates vom Oktober 2026 auf allen betroffenen Systemen installieren, zuerst Windows 10 1607 und 1809, Server 2016 und 2019 sowie Mehrbenutzersysteme.
• Die genauen Fix-Builds und KB-Nummern vor dem Rollout auf dem MSRC-Advisory bestätigen.
• Prüfen, ob noch Windows 10 1607-Systeme im Einsatz sind und ob sie weiterhin Sicherheitsupdates erhalten.
• Lokale Anmeldungen auf gemeinsam genutzten und Terminal-Systemen einschränken und auf ungewöhnliche Rechteausweitungen überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• MSRC Security Update Guide (not directly accessed) msrc.microsoft.com
• Vulners CNA JSON (CVELIST) vulners.com
• OpenCVE app.opencve.io
• Vulners NVD mirror vulners.com
• Vulners MSCVE mirror vulners.com
• Rapid7 via Vulners vulners.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 03:58.