Windows Task Scheduler: Lokale Rechteerweiterung durch fehlende Autorisierung

Zusammenfassung

Eine fehlende Autorisierungsprüfung im Windows Task Scheduler erlaubt einem lokalen Benutzer mit einem bestehenden Konto mit niedrigen Rechten, seine Privilegien zu erweitern. Eine erfolgreiche Ausnutzung kann vollständige SYSTEM-Kontrolle über das betroffene Gerät ermöglichen. Es ist keine Benutzerinteraktion nötig, und die Schwachstelle ist nicht aus dem Internet erreichbar.

Betroffen

• Windows 10 Version 1607 (Builds vor 10.0.14393.9612)
• Windows 10 Version 1809 (Builds vor 10.0.17763.9376)
• Windows 10 Version 21H2 (Builds vor 10.0.19044.7807)
• Windows 10 Version 22H2 (Builds vor 10.0.19045.7807, nicht verifizierte Drittanbieterdaten)
• Windows 11 Version 23H2 (Builds vor 10.0.22631.7652, nicht verifizierte Drittanbieterdaten)
• Windows 11 Versionen 24H2, 25H2, 26H1, 26H2 sowie Windows Server 2012, 2012 R2 und 2016 (im CVE-Eintrag aufgeführt, korrigierte Builds nicht bestätigt)
• Vollständige Produktliste: Unbekannt, auf MSRC zu bestätigen.

Behoben in

• Kumulative Updates mit den Builds 10.0.14393.9612, 10.0.17763.9376, 10.0.19044.7807 oder neuer, gemäss CVE-Eintrag.
• Weitere korrigierte Builds gemäss CVE-Eintrag: auf dem MSRC-Advisory zu bestätigen.
• KB-Nummern: Unbekannt.

Umgehung

• Unbekannt. Es wurde kein Workaround des Herstellers gefunden. Patchen ist die einzige bestätigte Massnahme.

Ausnutzung

• Nicht bekannt, dass die Schwachstelle aktiv ausgenutzt wird.
• Nicht im CISA-KEV-Katalog aufgeführt.
• Kein öffentlicher Proof-of-Concept-Exploit gefunden; dies kann sich schnell ändern.
• CVSS-Exploit-Reife: unbewiesen (E:U). CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.

Unsere Empfehlung

• Alle Windows-10-, Windows-11- und Server-Systeme inventarisieren und die genauen Builds ermitteln (winver).
• Die korrigierten Builds im MSRC-Advisory bestätigen und das kumulative Update über Windows Update oder WSUS installieren, zuerst auf gemeinsam genutzten, Mehrbenutzer-, RDS- und Terminal-Servern.
• Nicht mehr unterstützte Builds wie 1607, 1809 und 21H2 wo möglich ersetzen, da sie diesen Fix nicht erhalten.
• Auf ungewöhnliche Erstellung oder Änderung geplanter Aufgaben achten und die Berechtigungen lokaler Konten nach dem Least-Privilege-Prinzip prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• CVE Record CVE-2026-96845 www.cve.org
• MSRC Security Update Guide msrc.microsoft.com
• OffSeq threat radar (unverified tracker data) radar.offseq.com
• Strix CVE data (unverified) www.strix.ai
• CISA KEV alert 13 Oct 2026 (context only) www.cisa.gov

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 02:26.