Windows WalletService 在处理钱包数据库时存在权限管理缺陷：服务在模拟（impersonate）调用者时解析用户的 Documents 已知文件夹（Known Folder）路径，但在回退（revert）到 LocalSystem 身份之后才打开该路径下的钱包数据库文件 <Documents>\Wallet\wallet.db。

安装补丁：https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-49176