PT-2026-58435 · Microsoft · Brokering File System

Publicado 2026-07-14 · Atualizado 2026-07-15 · CVE-2026-50458

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Microsoft Brokering File System (versões afetadas não especificadas)

Description Um problema de use after free existe no Microsoft Brokering File System. Esta falha permite que um invasor autorizado realize uma escalada de privilégios local, contornando efetivamente os limites de segurança para obter acesso de nível superior ao sistema.

Recommendations Instale a atualização KB5101650.

Correção

Use After Free

Race Condition

Enumeração de Fraquezas

CWE-416

CWE-362

Identificadores relacionados

CVE-2026-50458

Produtos afetados

Brokering File System

Referências · 5

• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-50458 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2026-50458 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-50458 · Nota de Segurança
• https://twitter.com/windowsforum/status/2077351755981934813 · Publicação no Twitter
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-50458 · Aviso do Fabricante