CVE-2026-21533 · Remote Desktop Services

Fehlerhafte Rechteverwaltung in RDS kann einem lokalen authentifizierten Angreifer SYSTEM-Rechte geben.

What changed

Windows 11 23H2 bis 26H1, Windows 10 sowie Windows Server 2016 bis 2025 und 2012/R2 ESU. 23H2: 22631.6649 · 24H2: 26100.7781 · 25H2: 26200.7781 · 26H1: 28000.1575 oder neuer

Technical details

KB5075941 · KB5077212 · KB5077179 · entsprechendes Server-LCU oder neuer

Why it matters

Exploitation Detected · nicht öffentlich disclosed

Known limitations

Exploitation Detected · nicht öffentlich disclosed

Now check

RDS-Hosts und Session Hosts priorisieren, aktuelles LCU installieren und unnötige lokale Anmelderechte reduzieren.