CVE-2026-56155 · Active Directory Federation Services

Ein lokal authentifizierter Angreifer kann wegen zu grober AD-FS-Zugriffsrechte Administratorrechte erlangen.

What changed

Windows Server 2016, 2019, 2022 und 2025; zusätzlich Server 2012/R2 ESU und Windows 10 1607/1809. Server 2016: 14393.9339 · 2019: 17763.9020 · 2022: 20348.5386 · 2025: 26100.33158

Technical details

KB5099535 · KB5099538 · KB5099540 · KB5099536

Why it matters

MSRC Exploitation Detected · CISA KEV bestätigt

Known limitations

MSRC Exploitation Detected · CISA KEV bestätigt

Now check

Juli-LCU je Serverversion installieren, AD-FS-Server priorisieren und DKM-Container-ACLs samt Opt-in-Remediation prüfen.