PT-2026-24333 · Microsoft+1 · .Net Framework+1

Igor Kovalchuk · Publicado 2026-03-10 · Atualizado 2026-05-21 · CVE-2026-26131

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas .NET (versões afetadas não especificadas)

Descrição Uma falha no .NET permite que um atacante autorizado obtenha privilégios elevados em um sistema local. O Patch Tuesday de março de 2026 abordou essa questão, corrigindo 79 falhas, incluindo duas vulnerabilidades zero-day.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

LPE

Incorrect Default Permissions

Enumeração de Fraquezas

CWE-276

Identificadores relacionados

BDU:2026-02867

BIT-DOTNET-2026-26131

BIT-DOTNET-SDK-2026-26131

CVE-2026-26131

GHSA-387C-QMRW-59QV

GHSA-CRJQ-WM6X-6QX7

RHSA-2026:9077

Produtos afetados

.Net Framework

Red Os

Referências · 23

• https://github.com/dotnet/runtime · Nota
• https://github.com/dotnet/runtime/security/advisories/GHSA-crjq-wm6x-6qx7 · Nota
• https://github.com/dotnet/announcements/issues/386 · Nota
• https://github.com/dotnet/dotnet · Nota
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-26131 · Aviso do Fabricante
• https://t.me/avleonovcom/1637 · Publicação no Telegram
• https://twitter.com/CVEnew/status/2033361130018549894 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-387c-qmrw-59qv · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2026-26131 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-26131 · Aviso do Fabricante
• https://osv.dev/vulnerability/BIT-dotnet-2026-26131 · Aviso do Fabricante
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/uyazvimost-dotnet10-0-cve-2026-26131-7.3 · Nota
• https://osv.dev/vulnerability/BIT-dotnet-sdk-2026-26131 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-26131 · Aviso do Fabricante
• https://devblogs.microsoft.com/dotnet/dotnet-and-dotnet-framework-march-2026-servicing-updates · Nota