Helyi jogosultságemelési hibát azonosítottak a Microsoft Edge-ben
Egy már jogosultsággal rendelkező támadó magasabb jogosultságot szerezhet helyben a Microsoft Edge egyik hibája miatt. A Microsoft biztonsági bejegyzése CVE-2026-69446 azonosítóval tartja nyilván a sérülékenységet.
Helyi hozzáféréssel használható ki a hiba
A sérülékenység oka a jogosultságok nem megfelelő ellenőrzése az Edge-ben. A leírás szerint egy jogosultsággal rendelkező támadó helyben emelheti a saját jogosultsági szintjét.
A hiba CVSS-értéke 4,4, besorolása közepes. A CVSS a sebezhetőség műszaki súlyosságát jelzi egy 0-tól 10-ig terjedő skálán, azt viszont nem mutatja meg, hogy kihasználják-e. A sérülékenység nem szerepel a CISA ismerten kihasznált hibákat tartalmazó listáján.
Az érintett és javított verziók nem szerepelnek a kivonatban
A StatCounter mérése szerint 2026 szeptemberében a magyar böngésző-látogatások 4,6%-a Edge-ből érkezett. Ez a látogatások aránya, nem a böngészőt használó emberek száma.
A Microsoft bejegyzésének elérhető kivonata nem nevezi meg az érintett vagy a javított verziókat. A bejegyzésben feltüntették a CVE-azonosítót kiosztó szervezetet; a Microsoft szerint ez csak tájékoztató jellegű módosítás.
A cikk mesterséges intelligencia segítségével készült; a szerkesztőség ellenőrizte és jóváhagyta. Impresszum