CVE-2026-50658

Microsoft Defender est affecté par une condition de concurrence (race condition) qui permet à un utilisateur disposant d'un compte local standard d'obtenir des privilèges administratifs complets. Comme l'exploitation de cette faille nécessite un timing précis, elle est techniquement difficile à exécuter. Un attaquant doit déjà disposer d'un accès authentifié au système pour tenter l'attaque.