ช่องโหว่ Microsoft Authenticator บน Android (CVE-2026-80097) ให้แอปไร้สิทธิ์สวมเป็น Teams ขอโทเค็นบัญชีงาน — เข้าถึงอีเมล ไฟล์ ปฏิทินได้
บริษัท Microsoft แก้ช่องโหว่ CVE-2026-80097 ใน Microsoft Authenticator บน Android ที่ทำให้แอปอันตรายซึ่งไม่ขอสิทธิ์ใดเลยสวมเป็นแอปที่เชื่อถือได้อย่าง Teams แล้วขอโทเค็นบัญชีงานของเหยื่อได้ ต้นเหตุ คือ การตรวจลายเซ็นดูลายเซ็นของแอปที่ถูกอ้างชื่อ ไม่ใช่แอปที่ส่งคำขอจริง ในการทดสอบของ Enclave โทเค็นที่ได้อ่านและส่งอีเมล อ่านเขียนไฟล์และปฏิทินได้ Microsoft ให้ CVSS 8.6 และระบุว่ายังไม่ถูกใช้โจมตี ผู้ใช้ควรอัปเดต Authenticator เป็น 6.2606.4246 ขึ้นไป