Una vulnerabilidad en Windows BitLocker permite a los atacantes ejecutar código malicioso de forma remota.

Microsoft ha revelado una nueva vulnerabilidad de seguridad en Windows BitLocker —la función de cifrado de disco integrada en el sistema operativo— que podría permitir a un atacante ejecutar código malicioso en un dispositivo vulnerable.

Registrada como CVE-2026-69449 y publicada el 8 de septiembre de 2026, la vulnerabilidad se origina en un desbordamiento de búfer en la memoria dinámica (heap) dentro del código de BitLocker; ha sido clasificada con una gravedad de nivel "Importante", actuando Microsoft como la autoridad de numeración de vulnerabilidades (CNA) asignada.

Según el boletín de seguridad y la información técnica publicados por Microsoft, un atacante autorizado que explote con éxito el fallo podría obtener la capacidad de ejecutar código arbitrario de forma local. Asimismo, la sección de preguntas frecuentes de la compañía señala que la explotación también podría llevarse a cabo por un atacante dentro de la red que invoque puntos finales (endpoints) arbitrarios, ampliando así el riesgo más allá de una superficie de ataque puramente local.

Un análisis independiente realizado por Tenable corrobora la descripción principal, definiendo el fallo como un desbordamiento de memoria dinámica (heap overflow) que permite la ejecución de código una vez desencadenado, asignándole una puntuación base CVSS v2 de 6,5 bajo un vector que requiere baja complejidad de ataque y un nivel de autorización medio.

A pesar de implicar la ejecución de código, el Índice de Explotabilidad de Microsoft clasifica actualmente la CVE-2026-69449 como de "baja probabilidad de explotación". La vulnerabilidad no había sido divulgada públicamente antes de este boletín y, a fecha de su publicación el 8 de septiembre, no existen pruebas de que se esté explotando activamente en entornos reales.