Созданный SVG-файл, отправленный в поиск изображений Bing, выполнял команды от имени NT AUTHORITY\SYSTEM на производственных серверах обработки изображений Microsoft и от имени root на машинах Linux в том же кластере.Тестирование XBOW дало тот же результат на серверах в разных хостах и сетевых диапазонах, поэтому проблема заключалась в уровне обработки изображений Bing, а не в одной неисправной машине. Microsoft выпустила два критических CVE, CVE-2026-32194 и