CVE-2026-50343-InstallService-EoP

CVE-2026-50343：InstallService StaticPluginMap 权限提升（标准用户到 SYSTEM） 我独立发现并报告了现被跟踪为 CVE-2026-50343 的漏洞。MSRC 确认我的提交与另一位研究人员更早的报告重复。标准交互式用户可以在 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\InstallService\State 下写入受攻击者控制的插件状态。Microsoft Store 安装服务以 NT AUTHORITY\SYSTEM 身份运行，读取 PlugInList 和...