Luka w Paint dla Windows 11 (CVE-2026-83844) pozwala na zdalny atak

Poprawka, która nie dociera do użytkowników

Microsoft zaklasyfikował błąd jako „ważny” (Important), czyli poziom niższy niż „krytyczny”. Firma zaznacza też, że wykorzystanie luki jest utrudnione, a dotąd nie odnotowano rzeczywistych ataków.

Poprawkę udostępniono 13 października przez Microsoft Store. Z dokumentacji wynika, że ochronę zapewnia Paint w wersji 11.2609.401.0 i nowszej. Serwis Windows Latest ustalił jednak, że sklep nie proponuje instalacji nowej wersji, choć automatyczne aktualizacje były włączone. W ustawieniach Painta widniała wersja 11.2603.251.0.

Podobne problemy zgłaszali inni użytkownicy, a aktualizacji nie udało się pobrać nawet za pomocą zewnętrznych narzędzi do pobierania pakietów MSIX. Przyczyny nie są na razie znane.

Jak sprawdzić wersję

Zwykła aktualizacja Windows 11 nie gwarantuje usunięcia problemu, ponieważ Paint jest aktualizowany osobno przez Microsoft Store. Wersję można sprawdzić w Windows PowerShell poleceniem: Get-AppxPackage -Name Microsoft.Paint | Select-Object Name, Version. Jeśli numer jest niższy niż 11.2609.401.0, aplikacja według dokumentacji Microsoftu jest podatna na atak.