ช่องโหว่ 0-day บน Steam Client เปิดทางผู้ใช้ธรรมดายกสิทธิ์เป็น SYSTEM แบบเงียบบน Windows
นักวิจัย KillaBoi เปิดเผยช่องโหว่ 0-day บน Steam Client Service ชื่อ BrokenPipe ที่เปิดทางให้ผู้ใช้ระดับปกติในเครื่องยกสิทธิ์เป็น NT AUTHORITY\SYSTEM ได้แบบเงียบ โดยไม่ต้องมีสิทธิ์แอดมิน ไม่มีหน้าต่าง UAC ไม่ต้องยืนยันตัวตน Steam และไม่ต้องเปิดเกม ต้นตอคือ steamservice.exe รับ root การติดตั้งที่ผู้เรียกกำหนดคู่กับไฟล์ VDF ที่ Valve เซ็นจริง แต่เส้นทางนั้นไม่ถูกครอบด้วยลายเซ็น Valve ทราบปัญหามาตั้งแต่มีนาคม 2569 แต่ยังไม่มีแพตช์หรือ CVE ณ เวลาเปิดเผย