Microsoft - CVE-2026-33826

Il s'agit d'une vulnérabilité dans le mécanisme de validation des entrées du composant Active Directory Domain Services de Windows Server, au niveau de l'implémentation RPC (Remote Procedure Call).

Windows Server est le système d'exploitation serveur de Microsoft, dont le rôle Active Directory Domain Services assure l'authentification, la gestion des identités et le contrôle d'accès dans les environnements d'entreprise.

Un attaquant authentifié envoie un appel RPC spécialement forgé vers un hôte RPC vulnérable. L'exploitation requiert que l'attaquant soit présent dans le même domaine Active Directory restreint que le système cible, ce qui classe le vecteur d'attaque en adjacent. La faible complexité d'exploitation, combinée au rôle central d'Active Directory, amplifie significativement le risque et peut conduire à une prise de contrôle totale du domaine.

Elle permet l'exécution de code arbitraire côté serveur avec les permissions du service RPC, affectant la confidentialité, l'intégrité et la disponibilité du système.