CVE-2026-69289 in Windows

Resumen

por VulDB • 2026-09-09

Una resolución inadecuada de enlaces antes del acceso a archivos ("seguimiento de enlaces") en los Archivos de Limpieza de Instalación de Windows permite que un atacante autorizado eleve sus privilegios localmente.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Microsoft
• Reservar: 2026-08-03
• Divulgación: 2026-09-08
• Moderación: aceptado
• Artículo: VDB-400101
• CPE: listo
• CWE: CWE-269 (confirmado)
• CVSS: 7.8 (CNA)
• EPSS: 0.00353
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider, Chemical, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-69289
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-69289
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-69289/