CVE-2026-26119详解：Windows Admin Center认证缺陷导致权限提升，PoC已公开
Ots安全
2026年8月14日 20:05
广东
在小说阅读器读本章
去阅读
威胁简报
恶意软件
漏洞攻击
Windows Admin Center 的 CVE-2026-26119，说白了核心就卡在认证和权限检查这块没做好。
微软把这个问题定性为 Improper Authentication（CWE-287）。攻击者只要已经有合法的 WAC 登录凭据（哪怕权限很低），就能通过网络把权限抬上去。官方给的 CVSS 是 8.8，属于高危。
具体表现是：拿到普通账号后，可以直接对 WinREST 的 PowerShell invokeCommand 接口动手脚，让服务器以更高权限执行任意 PowerShell 命令。WAC 本身就是用来管服务器、集群、Hyper-V 这些的，权限一抬，影响面就很大，轻则拿到管理机控制权，重则可能横向到整个域。
这个问题不是“未认证就能打进来”，而是“已经认证的人权限边界没守住”。补丁是 2026 年 2 月左右推的，受影响的是更新前的版本。现在 PoC 已经公开了，没打补丁的环境风险会明显上升。
如果还在用旧版 Windows Admin Center，优先把版本升上去，同时把能登录 WAC 的账号收紧，别让低权限账号随便摸管理入口。
POC：
- https://github.com/r3vpwnx/cve-2026-26119
┌──(pwn㉿pwn)-[~/HTB/DanglingTree]
└─$ nc -lvnp 4444
listening on [any] 4444 ...
connect to [tun0] from (UNKNOWN) [IP] 54318
$Host.UI.RawUI.WindowTitle = \"shell\"
PS C:\\Users\\anderson.w\\Documents>
END
公众号内容都来自国外平台-所有文章可通过点击阅读原文到达原文地址或参考地址
排版 编辑 | Ots 小安
采集 翻译 | Ots Ai牛马
公众号 | AnQuan7 (Ots安全)
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论