Advisory ini membahas tentang CVE-2026-33826, yaitu vulnerability remote code execution di Windows Active Directory, yang dipublikasikan pada 17 April 2026. Vulnerability ini disebabkan oleh input validation yang tidak tepat, sehingga attacker yang sudah authorized bisa mengeksploitasi celah ini lewat jaringan yang berdekatan untuk menjalankan arbitrary code. Severity level-nya tinggi dengan skor CVSS 8.0.

Attack vector untuk CVE-2026-33826 membutuhkan akses jaringan yang berdekatan dan akses authenticated level rendah ke domain. Attacker mengirimkan input yang sudah dimodifikasi secara khusus lewat protokol Active Directory yang mengeksploitasi celah input validation, sehingga bisa menjalankan arbitrary code dengan privilege Active Directory service.

Windows Active Directory, Windows Server (versi dengan Active Directory role diaktifkan), Domain Controller yang menjalankan Windows Server versi terdampak

1. Segera terapkan update security Microsoft terbaru untuk Windows Server versi terdampak. Lebih detail pada referensi no. 2.

2. Review dan batasi akses jaringan ke Domain Controller dari segmen jaringan yang berdekatan.

3. Audit akun domain yang ada dan hapus akses low-privilege yang tidak diperlukan jika memungkinkan.
4. Terapkan network segmentation untuk membatasi akses jaringan yang berdekatan ke infrastruktur AD yang kritikal.
5. Terapkan network segmentation yang ketat untuk mengisolasi Domain Controller dari segmen jaringan yang berdekatan.
6. Gunakan Windows Firewall untuk membatasi koneksi inbound ke Domain Controller hanya untuk protokol dan alamat sumber yang diperlukan saja.
7. Aktifkan persyaratan autentikasi yang lebih ketat seperti multi-factor authentication untuk akses administratif