CVE-2026-70142

Les systèmes Windows utilisant le service Windows Update sont affectés par une faille de chemin de recherche non approuvé (untrusted search path). Un attaquant disposant déjà d'un compte utilisateur à faibles privilèges sur la machine peut exploiter cette vulnérabilité pour obtenir des privilèges administratifs complets ou des privilèges SYSTEM. Il s'agit d'une attaque locale qui ne nécessite aucune interaction de l'utilisateur et qui est relativement simple à exécuter une fois que l'attaquant a obtenu un accès initial au serveur.