Microsoft corrigió en su Patch Tuesday de septiembre de 2026 una vulnerabilidad use-after-free (CWE-416) en el driver Cloud Files Mini Filter de Windows, catalogada como CVE-2026-80093. Un atacante con acceso autorizado al equipo puede explotarla para elevar privilegios localmente, es decir, pasar de una cuenta limitada a permisos de sistema sin necesidad de interacción remota.
El fallo afecta a Windows 10 (1809, 21H2 y 22H2), Windows 11 (23H2, 24H2, 25H2 y 26H1) y Windows Server 2019, con un CVSS de 7.0. El CSIRT Nacional de Chile emitió una alerta de vulnerabilidad crítica señalando su relevancia para la infraestructura chilena. La probabilidad de explotación real en los próximos 30 días es baja según EPSS (0,3%, percentil 28%), pero se recomienda aplicar los parches de septiembre de 2026 cuanto antes.
| CVE | CVE-2026-80093 |
|---|---|
| Severidad | HIGH |
| CVSS | 7.0 / 10 |
| EPSS | 0.3% en 30 días (percentil 28) |
| CWE | CWE-416 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |