CVE-2026-26119详解：Windows Admin Center认证缺陷导致权限提升，PoC已公开

Ots安全

2026年8月14日 20:05
广东

在小说阅读器读本章

去阅读

威胁简报

恶意软件

漏洞攻击

Windows Admin Center 的 CVE-2026-26119，说白了核心就卡在认证和权限检查这块没做好。

微软把这个问题定性为 Improper Authentication（CWE-287）。攻击者只要已经有合法的 WAC 登录凭据（哪怕权限很低），就能通过网络把权限抬上去。官方给的 CVSS 是 8.8，属于高危。

具体表现是：拿到普通账号后，可以直接对 WinREST 的 PowerShell invokeCommand 接口动手脚，让服务器以更高权限执行任意 PowerShell 命令。WAC 本身就是用来管服务器、集群、Hyper-V 这些的，权限一抬，影响面就很大，轻则拿到管理机控制权，重则可能横向到整个域。

这个问题不是“未认证就能打进来”，而是“已经认证的人权限边界没守住”。补丁是 2026 年 2 月左右推的，受影响的是更新前的版本。现在 PoC 已经公开了，没打补丁的环境风险会明显上升。

如果还在用旧版 Windows Admin Center，优先把版本升上去，同时把能登录 WAC 的账号收紧，别让低权限账号随便摸管理入口。

POC：

• https://github.com/r3vpwnx/cve-2026-26119

┌──(pwn㉿pwn)-[~/HTB/DanglingTree]
└─$ nc -lvnp 4444
listening on [any] 4444 ...
connect to [tun0] from (UNKNOWN) [IP] 54318
$Host.UI.RawUI.WindowTitle = \"shell\"
PS C:\\Users\\anderson.w\\Documents>

END

公众号内容都来自国外平台-所有文章可通过点击阅读原文到达原文地址或参考地址

排版 编辑 | Ots 小安

采集 翻译 | Ots Ai牛马

公众号 | AnQuan7 (Ots安全)