奇安信CERT发布Windows健康服务权限提升漏洞CVE-2026-85884通告

攻击者可伪造诊断工作流事件，使以LocalSystem权限运行的whesvc服务加载并执行攻击者可控的Lua模块，实现SYSTEM权限提权（10月16日）。 來源