CVE-2026-62909

Les systèmes exécutant .NET sont affectés par une exception non gérée qui permet à un utilisateur disposant d'un accès de bas niveau d'élever ses privilèges vers un niveau supérieur sur la machine locale. Un attaquant devrait déjà être authentifié sur le système et exécuter une attaque locale complexe pour prendre le contrôle total de la confidentialité, de l'intégrité et de la disponibilité du système. Cet exploit est difficile à réaliser et nécessite un accès local direct plutôt qu'une connectivité réseau à distance.