PT-2026-2743 · Microsoft · Host Process For Windows Tasks+1

Filip Dragović + 1 · CVE-2026-20941 · Publicado 2026-01-13 · Atualizado 2026-03-02

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Processo Host para Tarefas do Windows (versões afetadas não especificadas)

Descrição Um problema na forma como os links são manipulados antes do acesso a arquivos ('seguimento de link') no Processo Host para Tarefas do Windows pode permitir que um atacante local com autorização obtenha privilégios mais elevados no sistema.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

LPE

Link Following

Enumeração de Fraquezas

CWE-59

Identificadores relacionados

BDU:2026-00403

CVE-2026-20941

Produtos afetados

Host Process For Windows Tasks

Windows

Referências · 11

• https://twitter.com/vicariusltd/status/2011542336095010858 · Publicação no Twitter
• https://twitter.com/ksg93rd/status/2028482270223389049 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-20941 · Nota de Segurança
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-20941 · Nota de Segurança
• https://twitter.com/CVEnew/status/2011142884196594025 · Publicação no Twitter
• https://twitter.com/vicariusltd/status/2012240401847980274 · Publicação no Twitter
• https://twitter.com/crowdfense/status/2027066127197819182 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2026-00403 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-20941 · Aviso do Fabricante
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2026-20941 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2026-20941 · Aviso do Fabricante