Pesquisadores da MDSec divulgaram uma vulnerabilidade de Elevation of Privilege (EoP) no Microsoft Windows, conhecida como "RegPwn", que foi patchada recentemente. A vulnerabilidade, identificada como CVE-2026-24291, permite que um usuário com privilégios baixos obtenha acesso completo ao sistema Windows explorando como o Windows gerencia configurações de registro para recursos de acessibilidade integrados.
Detalhes Técnicos
Vulnerabilidade: CVE-2026-24291
Tipo de Vulnerabilidade: Elevation of Privilege (EoP)
Impacto: Permite que um usuário com privilégios baixos obtenha acesso completo ao sistema Windows
Exploitação: Exploração de como o Windows gerencia configurações de registro para recursos de acessibilidade integrados
Patch: Disponível para download no site oficial do Microsoft Windows
