CVE-2026-41091highbajo ataqueCWE-59

CVE-2026-41091: fallo de gravedad alta en Microsoft Malware Protection Engine

Microsoft Defender Elevation of Privilege Vulnerability

Publicada el · Actualizada el

71Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene prueba de concepto pública.

ssvc Actcvss 7.8epss 0.4%
de la publicación al arma1 días
Publicada en NVD20 may
1ª PoC+1d
CISA KEV20 may
probabilidad de explotación
0.4%top 63% de las CVE
explotación observada
síCISA + VulnCheck
5 exploit(s) público(s)
Acción exigida por CISAplazo federal: 2026-06-03

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

En resumen

Microsoft Defender maneja incorrectamente los enlaces de archivo, permitiendo que un usuario autorizado en tu computadora obtenga mayores privilegios y tome control del sistema. Es un ataque local que requiere acceso básico para ser explotado.

Detalle técnico

Vulnerabilidad CWE-59 (resolución inadecuada de enlaces) en el mecanismo de acceso a archivos de Microsoft Defender permite escalada de privilegios cuando un usuario local autenticado manipula enlaces simbólicos o duros para redirigir operaciones de archivo. La vulnerabilidad requiere acceso local y credenciales válidas, pero elude los controles de límite de privilegios.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Improper link resolution before file access ('link following') in Microsoft Defender allows an authorized attacker to elevate privileges locally.
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C
Productos afectados
Microsoft · Microsoft Malware Protection Engine
PoCs públicas encontradas — 5
githubgithub.com/0xBlackash/CVE-2026-41091★ 11githubgithub.com/tc4dy/CVE-2026-41091-PoC-Exploit★ 3githubgithub.com/s4m98/RedSun-★ 1githubgithub.com/ridhinva/defender-privilege-escalation-scanner★ 0vulncheckvulncheck.com/xdb/f05609d99a35no verificado
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Microsoft Malware Protection Engine

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-31985HIGHMicrosoft Defender Remote Code Execution VulnerabilityEPSS 7.8%CVE-2021-42298HIGHMicrosoft Defender Remote Code Execution VulnerabilityEPSS 5.8%CVE-2023-24860HIGHMicrosoft Defender Denial of Service VulnerabilityEPSS 3.0%CVE-2022-24548MEDIUMMicrosoft Defender Denial of Service VulnerabilityEPSS 3.0%CVE-2021-34522HIGHMicrosoft Defender Remote Code Execution VulnerabilityEPSS 2.7%CVE-2021-34464HIGHMicrosoft Defender Remote Code Execution VulnerabilityEPSS 2.6%
Referencias
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-41091https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-41091