CVE-2026-114148 — Une faille de permissions par défaut dans ASP.NET Core permet une élévation de privilèges locale

43/100

Microsoft rapporte que la CVE-2026-114148 concerne des permissions par défaut incorrectes dans ASP.NET Core. Un attaquant autorisé peut l'exploiter pour élever ses privilèges localement ; l'extrait fourni n'identifie pas les versions affectées ni les mesures de remédiation.

Synthèse du 2026-10-26

Sources

• Microsoft Security Response Center — CVE-2026-114148 ASP.NET Core Elevation of Privilege Vulnerability