یک آسیب‌پذیری امنیتی با شناسه CVE-2026-116638 در محیط بازیابی ویندوز (Windows Recovery Environment یا WinRE) در نسخه‌های ویندوز ۱۰ و ۱۱ شناسایی شده است که به مهاجمان اجازه می‌دهد کنترل‌های امنیتی فریم‌ور (Firmware) را دور بزنند.
جزئیات فنی و تاثیرات
این نقص امنیتی باعث می‌شود مهاجمانی که دارای دسترسی فیزیکی (Physical Access) یا دسترسی‌های مدیریتی (Administrative Access) به دستگاه هستند، بتوانند از مکانیسم‌های بوت مرتبط با WinRE برای دور زدن محافظ‌های فریم‌ور، از جمله رمزهای عبور تنظیم شده توسط مدیر در UEFI/BIOS، استفاده کنند.
پیامد احتمالی
در صورت بهره‌برداری موفقیت‌آمیز از این آسیب‌پذیری، عامل تهدید می‌تواند دسترسی غیرمجاز به منابع سیستم (System Resources) پیدا کرده و محدودیت‌های امنیتی سطح پایین سخت‌افزار را کند که این امر می‌تواند منجر به تغییر در تنظیمات بوت یا دسترسی به داده‌های حساس شود.
