CVE-2026-20816

Windows Installer est affecté par une condition de concurrence (race condition) qui permet à un utilisateur disposant d'un compte local standard d'obtenir des privilèges administratifs complets. Un attaquant doit avoir un accès local à la machine pour exploiter cette faille, mais il n'a besoin d'aucune interaction utilisateur supplémentaire ni de permissions spéciales au-delà d'une connexion de base. Une fois l'opération réussie, il peut compromettre totalement la confidentialité et l'intégrité du système.