CVE-2026-66804

Nome do Software Vulnerável e Versões Afetadas Windows 11 (versões afetadas não especificadas)

Descrição O controle de acesso inadequado no Windows Cross Device Service permite que um invasor autorizado eleve privilégios localmente. O problema ocorre porque um usuário padrão pode criar o diretório C:ProgramDataCrossDevice, que está ausente em instalações vulneráveis. Isso permite o carregamento de uma DLL controlada pelo invasor no FrameServer, que pode ser combinada com o SeImpersonatePrivilege do token LocalService para obter privilégios de SYSTEM.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.