Windows WalletService本地权限提升漏洞（CVE-2026-49176）

Windows WalletService 在处理钱包数据库时存在权限管理缺陷：服务在模拟（impersonate）调用者时解析用户的 Documents已知文件夹（Known Folder）路径，但在回退（revert）到 LocalSystem 身份之后才打开该路径下的钱包数据库文件<Documents>\Wallet\wallet.db。