Этот короткий пост в блоге посвящен использованию ошибки повышения привилегий, которую Microsoft недавно исправила в Windows, CVE-2026-66804, о которой я и еще 14 человек сообщили. Эта проблема является неполным исправлением CVE-2026-50343, ошибки, названной "Dark Elevator" в Калифорнии. Первопричиной ошибки была незавершенная регистрация COM-объекта для CrossDevice COM-объекта с CLSID {E9F83CF2-E0C0-4CA7-AF01-E90C70BEF496}. COM-регистрация обычно состоит из двух частей: исполняемого файла сервера, который для внутрипроцессных компонентов является DLL, и записи CLSID в разделе реестра HKEY_CLASSES_ROOT, указывающей на эту DLL.