PT-2026-32731 · Microsoft · Windows 10+1

CVE-2026-26151 · Publicado 2026-04-14 · Atualizado 2026-04-22

Positive Technologies (AI Summary) · Pt

CVSS v2.0

8.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:P/A:N

Name of the Vulnerable Software and Affected Versions Microsoft Windows 10 versões 10.0.14393.0 até 10.0.14393.9059

Description O aviso de interface do usuário insuficiente para operações perigosas no Windows Remote Desktop permite que um invasor não autorizado realize spoofing através de uma rede, enganando os usuários para que executem operações perigosas, o que compromete a integridade da sessão.

Recommendations Atualize o Microsoft Windows 10 para a versão 10.0.14393.9060 ou posterior.

Correção

Enumeração de Fraquezas

CWE-357

Identificadores relacionados

BDU:2026-05490

CVE-2026-26151

Produtos afetados

Windows

Windows 10

Referências · 9

• https://twitter.com/infoflowcloud/status/2045114945684050363 · Publicação no Twitter
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-26151 · Nota de Segurança
• https://bdu.fstec.ru/vul/2026-05490 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2026-26151 · Aviso do Fabricante
• https://reddit.com/r/SysAdminBlogs/comments/1ssunla/heads_up_your_rdp_files_just_became_untrusted · Publicação no Reddit
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-26151 · Aviso do Fabricante
• https://twitter.com/RedHornet_Intel/status/2044117482156228654 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2045112996670873692 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-26151 · Nota de Segurança