Недостатки изображений Bing позволяют созданным файлам SVG запускать команды как СИСТЕМУ на серверах Microsoft

Созданный SVG, отправленный на поиск изображений Bing, запускал команды как NT AUTHORITY\SYSTEM на рабочих Microsoft, обрабатывающих изображения, и как root на компьютерах Linux в том же парке. Тестирование XBOW дало одинаковый результат на рабочих серверах на разных хостах и ​​в разных диапазонах сетей, поэтому проблема заключалась в уровне образа Bing, а не на одной плохой машине. Microsoft выпустила два критических CVE: CVE-2026-32194 и