https://cyberveille.ch/tags/cbs-com/ Recent content in CBS COM on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Wed, 11 Mar 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-03-11-cve-2026-81963-elevation-de-privileges-system-via-cbs-com-non-protege-sur-windows-11/ Wed, 11 Mar 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-03-11-cve-2026-81963-elevation-de-privileges-system-via-cbs-com-non-protege-sur-windows-11/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 01/11/2026 sur GitHub (dis0rded0x00/TrustedHive), cet article est un rapport de divulgation technique décrivant une <strong>vulnérabilité d&rsquo;élévation de privilèges locale</strong> sur Windows 11 et Windows Server 2025, suspectée d&rsquo;être couverte par <strong>CVE-2026-81963</strong>.</p> <h2 id="-la-vulnérabilité">🧩 La vulnérabilité</h2> <p>Le composant <strong>Component Based Servicing (CBS)</strong>, exécuté dans <code>TrustedInstaller.exe</code> en tant que <strong>SYSTEM</strong>, expose une interface COM activable par tout utilisateur interactif. La quasi-totalité des méthodes de cette interface appellent <code>EnsureCallerIsAdministrator</code>, à l&rsquo;exception de <strong><code>CreateExternalTransformerExecutor</code></strong>, qui retourne un exécuteur de transformation CSI sans aucune vérification d&rsquo;autorisation.</p>