PT-2026-112270 · Microsoft · .Net 10.0+4

CVE-2026-70165

·

Publicado

2026-10-13

·

Atualizado

2026-10-13

CVSS v3.1

6.7

Média

VetorAV:L/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H
Improper link resolution before file access ('link following') in .NET allows an authorized attacker to elevate privileges locally.

Correção

Link Following

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2026-70165

Produtos afetados

.Net 10.0
.Net 11.0
.Net 9.0
Visual Studio 2022 Version 17.14
Visual Studio 2026 Version 18.10