Атакующему достаточно убедить пользователя перейти по ссылке вида search: с параметром crumb=location: и сетевым UNC-путём. Windows автоматически обращается к SMB-серверу злоумышленника и отправляет NTLMv2-хеш — ещё до того, как пользователь увидит сообщение об ошибке.
Проблема воспроизводится на Windows 11 25H2 Pro под обычной учётной записью без прав администратора и при включённом Защитнике. Схемы search: и search-ms: обрабатываются одним компонентом ExplorerFrame.dll, поэтому точечное исправление одной из них не закрывает уязвимость полностью.
Huntress уведомила Microsoft 15 апреля 2026 года, однако компания отказалась выпускать исправление и присваивать CVE, сославшись на умеренную степень опасности. При этом аналогичная уязвимость в «Ножницах» (CVE-2026-33829) с тем же рейтингом всё же получила исправление в том же месяце.