WID-SEC-2026-1609 — Microsoft Windows 11 und Windows Server 2025: Schwachstelle ermöglicht Umgehen der Laufwerksverschlüsselung

Summary

Ein Angreifer mit physischem Zugriff kann eine Schwachstelle in Microsoft Windows 11 und Microsoft Windows Server 2025 ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Windows ist ein Betriebssystem von Microsoft.

Vulnerabilities 1

Medium 6.8

CVE-2026-45585 Public exploit

Windows BitLocker Security Feature Bypass Vulnerability

Microsoft is aware of a security feature bypass vulnerability in Windows publicly referred to as "YellowKey". The proof of concept for this vulnerability has been made public violating coordinated vulnerability best practices. We are issuing this CV…

Microsoft Windows Server 2025 Windows Server 2025 (Server Core installation) Windows 11 Version 24H2 Windows

May 19, 2026

Revision history

2026-06-22 #2
Referenz(en) aufgenommen: VU#226679, VU#226679
2026-05-19 #1
Initiale Fassung

References

Microsoft CVE-2026-45585 vom 2026-05-19
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-45585
PoC
https://github.com/Nightmare-Eclipse/YellowKey