CVE-2026-3988 : Élévation de privilèges vers Administrateur de Domaine via usurpation de ticket Kerberos PAC
Un défaut de validation des signatures cryptographiques PAC (Privilege Attribute Certificate) dans le Centre de Distribution de Clés (KDC) permet à un compte domaine standard d’obtenir un ticket TGT Administrateur de Domaine.