Araxis Merge for Windows 凭据保护不足（CVE-2026-92680）PoC 公开

安全研究员公开了 Araxis Merge for Windows 的 CVE-2026-92680 PoC，该漏洞因 DPAPI 的 pOptionalEntropy 设为 NULL，使同一用户上下文下的任意代码可解密 HKCU 中存储的服务器凭据。