Microsoft Windows: Rechteausweitung in Windows Virtual Input

Zusammenfassung

Eine unzureichende Autorisierung in der Komponente Windows Virtual Input erlaubt einem lokalen, berechtigten Angreifer, seine Privilegien zu erweitern. Das NVD-CPE listet nur Windows 10 1809, der CNA-Eintrag umfasst jedoch mehrere weitere Windows-10-, Windows-11- und Windows-Server-Builds. Der Angreifer benötigt einen lokalen Zugang und niedrige Berechtigungen, zum Beispiel über ein bösartiges oder kompromittiertes Benutzerkonto, und die CVSS-Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit sind hoch.

Betroffen

• Windows 10 Version 1809 (10.0.17763.0 bis < 10.0.17763.9376)
• Windows 10 Version 21H2 (10.0.19044.0 bis < 10.0.19044.7807)
• Windows 10 Version 22H2 (10.0.19045.0 bis < 10.0.19045.7807)
• Windows 11 Version 23H2 (10.0.22631.0 bis < 10.0.22631.7652)
• Windows 11 Version 24H2 (10.0.26100.0 bis < 10.0.26100.9711)
• Windows 11 Version 25H2 (10.0.26200.0 bis < 10.0.26200.9711)
• Windows 11 Version 26H1 (10.0.28000.0 bis < 10.0.28000.3231)
• Windows 11 Version 26H2 (10.0.26300.0 bis < 10.0.26300.9711)
• Windows Server 2019 und Server-Core-Installation (10.0.17763.0 bis < 10.0.17763.9376)
• Windows Server 2022 (10.0.20348.0 bis < 10.0.20348.5761)

Behoben in

• Windows 10 1809 und Windows Server 2019: 10.0.17763.9376
• Windows 10 21H2: 10.0.19044.7807
• Windows 10 22H2: 10.0.19045.7807
• Windows 11 23H2: 10.0.22631.7652
• Windows 11 24H2: 10.0.26100.9711
• Windows 11 25H2: 10.0.26200.9711
• Windows 11 26H1: 10.0.28000.3231
• Windows 11 26H2: 10.0.26300.9711
• Windows Server 2022: 10.0.20348.5761 (aus dem betroffenen Bereich abgeleitet, auf MSRC prüfen)

Patch-KBs laut Tenable-Angaben: KB5126651 (Windows 10 1809 / Server 2019), KB5126653 (Windows 11 23H2). Alle Builds auf MSRC prüfen.

Umgehung

Unbekannt. In den verfügbaren Quellen ist keine bestätigte Workaround-Massnahme genannt. Auf den abgeschnittenen OpenCVE-Text zur Deaktivierung von Windows Virtual Input ohne den vollständigen MSRC-Advisory nicht reagieren.

Ausnutzung

• Nicht im CISA-KEV-Katalog aufgeführt.
• CISA SSVC: Exploitation none, Automatable no, Technical Impact total.
• CVSS-Temporal-Vektor E:U (Reifegrad des Exploit-Codes: unbewiesen).
• In der Recherche wurde kein öffentlicher Proof of Concept gefunden; dies bestätigt aber nicht, dass keiner existiert.
• VulDB-Schätzung des Marktpreises USD 5k-25k; es handelt sich um eine Broker-Preisschätzung und nicht um einen Beleg für Ausnutzung.
• Microsoft-Flag 'Exploitation Detected': unbekannt.

Unsere Empfehlung

• Exakte Builds auf MSRC und im eigenen Asset-Inventar prüfen, einschliesslich Server 2019/2022 und Windows-11-Builds, die im CPE fehlen.
• Das kumulative Update vom Oktober 2026 einspielen und dabei Mehrbenutzersysteme, Terminalserver und Server priorisieren.
• Nicht mehr unterstützte Windows-10-Builds identifizieren, die den Fix nicht erhalten können, und Upgrades oder ESU-Einschreibung planen.
• MSRC und CISA KEV auf Änderungen des Ausnutzungsstatus überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-83791 msrc.microsoft.com
• NVD record mirror (vulners) vulners.com
• CVE List record mirror (vulners) vulners.com
• OpenCVE CVE-2026-83791 app.opencve.io
• VulDB entry 419004 vuldb.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 03:01.