Dark Elevator: Windows Install Service Local Privilege Escalation

Dark Elevator 解析 Windows Install Service 的 CVE-2026-50343，本地低权限用户可借安装服务的高权限执行路径完成提权。文章跟踪可控文件、服务行为和竞态窗口之间的连接，并给出从触发条件到 SYSTEM 权限的完整思路。它再次表明安装与更新组件是高价值边界：普通用户输入一旦进入特权文件操作，路径验证必须极其严格。