CVE-2026-81963 : Élévation de privilèges SYSTEM via CBS COM non protégé sur Windows 11
🔍 Contexte Publié le 01/11/2026 sur GitHub (dis0rded0x00/TrustedHive), cet article est un rapport de divulgation technique décrivant une vulnérabilité d’élévation de privilèges locale sur Windows 11 et Windows Server 2025, suspectée d’être couverte par CVE-2026-81963. 🧩 La vulnérabilité Le composant Component Based Servicing (CBS), exécuté dans TrustedInstaller.exe en tant que SYSTEM, expose une interface COM activable par tout utilisateur interactif. La quasi-totalité des méthodes de cette interface appellent EnsureCallerIsAdministrator, à l’exception de CreateExternalTransformerExecutor, qui retourne un exécuteur de transformation CSI sans aucune vérification d’autorisation. ...