CVE-2026-69328

StorSvc 以 SYSTEM 权限按相对名称加载 SprintCSP.dll。将其放入用户可写的 HKLM PATH 目录中，即可获取 SYSTEM 权限。 需要在 HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Environment\Path 中存在一个用户可写目录。 干净镜像上不存在此类目录。工具安装程序会添加它们（%USERPROFILE%.cargo\bin、.local\bin、Python Scripts）。如果目标机器上没有，CVE-2026-69328.exe --setup...