Microsoft 修复 Authenticator for Android 无权限应用冒名获取工作账号令牌漏洞 CVE-2026-80097
Microsoft Authenticator Flaw Let Permissionless Android Apps Steal Work Account Tokens
AI 导读
Microsoft 修复 Android 版 Authenticator 的漏洞 CVE-2026-80097（CVSS 8.6），无权限的恶意应用可借 AccountChooserActivity 冒充 Teams 等可信应用，通过签名校验获取工作账号令牌，在测试中可访问邮件、文件和日历。
同一件事，精选收录的是《微软身份验证器Android版修复AuthMask高危漏洞》
来源：The Hacker News · thehackernews.com