Las fallas en Bing Images permiten ejecutar comandos como SYSTEM en los servidores de Microsoft.
POR
The Hacker News
FUENTE
The Hacker News
DATE
READ
1 min de lectura
Un SVG creado y enviado a la búsqueda de imágenes de Bing ejecutó comandos como NT AUTHORITY\SYSTEM en los trabajadores de procesamiento de imágenes de producción de Microsoft, y como root en las máquinas Linux del mismo …
Un SVG creado y enviado a la búsqueda de imágenes de Bing ejecutó comandos como NT AUTHORITY\SYSTEM en los trabajadores de procesamiento de imágenes de Microsoft, y como root en las máquinas Linux del mismo grupo. Las pruebas de XBOW obtuvieron los mismos resultados en trabajadores en diferentes hosts y rangos de red, por lo que el problema estaba en la capa de imágenes de Bing, no en una sola máquina defectuosa. Microsoft emitió dos vulnerabilidades críticas, CVE-2026-32194 y