Microsoft Windows WebDAV: Rechteausweitung durch fehlerhafte Zugriffskontrolle

Zusammenfassung

Eine Schwachstelle in der WebDAV-Komponente von Microsoft Windows erlaubt einem berechtigten lokalen Benutzer, seine Rechte zu erweitern. Ein Angreifer mit einem lokalen Konto mit niedrigen Rechten kann so höhere Rechte erlangen, mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. Es ist keine Benutzerinteraktion nötig, wohl aber lokaler Zugriff.

Betroffen

• Windows 10 Version 1607, 1809, 21H2, 22H2
• Windows 11 Version 23H2, 24H2, 25H2, 26H1, 26H2
• Windows Server 2012, 2012 R2, 2016 (inklusive Server-Core-Installationen)

Die betroffenen Build-Bereiche stammen aus dem CVE-Eintrag des CNA Microsoft. Die genauen Bereiche je Edition in der MSRC-Produkttabelle prüfen.

Behoben in

Behoben in den Sicherheitsupdates von Microsoft vom Oktober 2026. Genaue Fix-Builds und KB-Nummern je Version: Unbekannt (siehe MSRC).

Umgehung

Unbekannt laut Hersteller. Drittquellen empfehlen, das WebDAV-Feature oder dessen Komponenten zu deaktivieren, wo sie nicht benötigt werden, und lokale Konten nach dem Least-Privilege-Prinzip zu beschränken. Vor einer Abhängigkeit auf MSRC prüfen.

Ausnutzung

• Gemäss MSRC nicht bekannt, dass die Schwachstelle aktiv ausgenutzt wird (Exploited: No).
• Nicht im CISA-KEV-Katalog aufgeführt.
• CISA SSVC: Ausnutzung none, automatisierbar no, technische Auswirkung total.
• Kein öffentlicher Proof-of-Concept-Exploit bekannt.

Unsere Empfehlung

• Die Windows-Sicherheitsupdates vom Oktober 2026 auf allen betroffenen Systemen installieren, mit Priorität auf Mehrbenutzersystemen, Terminal- oder RDS-Servern und Servern mit aktiviertem WebDAV.
• Prüfen, ob WebDAV benötigt wird; falls nicht, deaktivieren.
• Lokale Konten überprüfen, nicht benötigte Konten und unnötige administrative Rechte entfernen.
• Auf Systemen mit mehreren Benutzern auf ungewöhnliche lokale Rechteänderungen achten.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• MSRC Security Update Guide: CVE-2026-88135 msrc.microsoft.com
• SentinelOne Vulnerability Database: CVE-2026-88135 www.sentinelone.com
• OpenCVE: CVE-2026-88135 app.opencve.io
• Strix: CVE-2026-88135 www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 02.11.2026 01:18.