CVE-2026-24291是Windows輔助功能基礎設施(ATBroker.exe)中的一個許可權提升漏洞。該漏洞源於ATBroker.exe對關鍵資源許可權分配不當，攻擊者利用此漏洞可將低許可權賬戶的許可權提升至SYSTEM級別。其CVSS評分為7.8，被微軟標記為“很有可能被利用”。
該漏洞由英國安全研究團隊SDSec於2025年1月發現。微軟在2026年3月10日的補丁星期二發布了安全更新以修復此漏洞。SDSec團隊在修復發布後，於2026年3月13日公開了其技術細節。
漏洞詳情,技術原理,重要事件,
漏洞詳情
CVE-2026-24291是影響Windows輔助功能基礎結構組件（ATBroker.exe）的一個高危本地許可權提升漏洞。成功利用此漏洞可將低許可權（普通/受限）用戶賬戶許可權提升至SYSTEM許可權。
該漏洞的CVSS 3.1評分為7.8分，危險等級為“高”，並被微軟標記為“更有可能被利用”。該漏洞由英國安全研究團隊SDSec於2025年1月發現，微軟於2026年3月10日的補丁星期二發布修復，技術細節於2026年3月13日公開。
技術原理
CVE-2026-24291漏洞的核心在於Windows輔助功能基礎結構(ATBroker.exe)對關鍵資源（註冊表）的許可權分配存在缺陷。微軟為了幫助有特殊需求的用戶，在Windows內置了螢幕鍵盤、講述人等無障礙功能。當用戶啟動這些功能時，系統會在註冊表中創建特定的配置鍵值，並錯誤地向低許可權用戶授予了寫入許可權。當用戶鎖定螢幕或以管理員身份運行程式時，系統會同時啟動兩個“atbroker.exe”進程，一個以普通用戶許可權運行，另一個以SYSTEM許可權運行。
由於低許可權用戶可以修改特定的註冊表路徑，攻擊者能夠利用註冊表符號連結，將目標路徑重定向到任意關鍵的系統註冊表鍵值。這一過程最終導致攻擊者能夠以SYSTEM許可權執行代碼，完全控制系統。
重要事件
2025年1月，英國安全研究團隊SDSec發現了CVE-2026-24291漏洞。 2026年3月10日，微軟在補丁星期二發布安全更新（如KB5079473）修復此漏洞。 次日，即3月11日，微軟及多家安全機構（如阿里雲漏洞庫）發布漏洞通告，將CVE-2026-24291標記為“更有可能被利用”。 3月13日，SDSec團隊在微軟發布補丁後公開了詳細的技術分析報告。
