Microsoftの2026年7月セキュリティ更新で修正されたCVE-2026-54121の脆弱性を利用したPoC漏洩により、認証済みの攻撃者がWindowsドメインを乗っ取る可能性がある。この脆弱性は、Active Directory証明書サービス（AD CS）を使用してマシンアカウントの身元を偽装し、ドメインコントローラーとして認証を行うことで、ドメインレベルの管理者権限を取得できるという。

攻撃者は、AD CSが証明書登録リクエスト時に使用する'chase'メカニズムを悪用することで、証明書発行局（CA）に送られるリクエストを転送し、ターゲットのマシンアカウントに対して誤ったディレクトリ情報を返すことでこの脆弱性を悪用できる。

Microsoftはこの脆弱性を修正するため、7月のセキュリティ更新で検証を追加し、CAがcdc属性で指定されたサーバーが有効なドメインコントローラーであること、および返されたIDが期待されるアカウントと一致することを確認できるようにした。