Windows Recall计划任务提权漏洞PoC公开

研究者公开了 Windows Recall 计划任务本地提权漏洞 CVE-2025-60710 的 PoC。该漏洞位于 \Microsoft\Windows\WindowsAI\Recall\PolicyConfiguration 计划任务中。 据 PoC 说明，低权限用户默认可在自己的 %LOCALAPPDATA% 目录下创建文件夹；若该目录被计划任务找到，会在 NT AUTHORITY\SYSTEM 权限下被删除，且不检查符号链接，从而实现任意文件夹删除。该 PoC 利用 WnfStateChangeTrigger 的 RecallPolicyCheckUpdateTrigger 启动该计划任务。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。