CVE-2026-41089 este o depășire de buffer bazată pe stivă în serviciul Windows Netlogon, cu un scor CVSS de 9,8. Vulnerabilitatea permite unui atacator neautentificat să trimită o cerere de rețea special construită către un controler de domeniu Windows, declanșând gestionarea incorectă a cererii și permițând executarea de cod arbitrar cu privilegii de nivel SYSTEM. Nu este necesară nicio interacțiune din partea utilizatorului și nici credențiale prealabile.

 

 

„Un atacator ar putea trimite o cerere de rețea special construită către un server Windows care acționează ca un controler de domeniu”, a precizat Microsoft în avizul său de securitate. „În caz de succes, acest lucru ar putea determina serviciul Netlogon să gestioneze incorect cererea, permițând potențial atacatorului să execute cod pe sistemul afectat fără a fi necesară autentificarea sau existența unui acces prealabil.”

Zero Day Initiative a descris eroarea drept „wormabilă”, menționând că „un controler de domeniu compromis înseamnă un domeniu compromis”. Deoarece Netlogon este protocolul pe care Windows îl utilizează pentru autentificarea utilizatorilor și a computerelor față de un controler de domeniu, exploatarea vulnerabilității le poate permite atacatorilor să implementeze programe malware, să creeze sau să modifice conturi, să dezactiveze controalele de securitate și să se deplaseze lateral prin sisteme critice.