CVE-2026-66804

CVE-2026-66804：跨设备虚拟摄像头权限提升 独立发现并报告了该问题，现编号为 CVE-2026-66804。MSRC 确认该提交是较早前报告的重复项，根本原因同为 Windows 相机 FrameServer 的底层问题。 标准 Windows 用户可以在 C:\ProgramData\CrossDevice 下创建缺失的受信路径，植入已注册的 Cross Device 虚拟摄像头 COM DLL，并导致 Windows 相机 FrameServer 以 NT AUTHORITY\LOCAL SERVICE 身份加载攻击者控制的代码。附带的证明链利用服务令牌启用的...