Microsoft Authenticator Android 版曝出高危漏洞 CVE-2026-80097

微软身份验证器曝高危漏洞CVE-2026-80097 1小时前

AI 導讀

Microsoft Authenticator Android 版存在高危漏洞 CVE-2026-80097，任意應用可冒充第一方應用竊取 OAuth 令牌。漏洞涉及 AccountChooserActivity 元件，受影響版本為 6.2606.4246 之前；被竊令牌可授予電郵、檔案及日曆完整存取權。Microsoft 已確認並修復漏洞，相關用戶應立即更新至最新版本。

正文

2026年10月20日前后，网络安全研究员Ofek Levin披露AuthMask攻击链。该漏洞存在于Android版微软身份验证器中，因AccountChooserActivity组件被设为exported=true，导致任意应用可冒充第一方应用窃取OAuth令牌。受影响版本为6.2606.4246之前，令牌可授予邮箱、文件及日历完整访问权限。微软已确认并修复，分配CVE编号CVE-2026-80097。用户应立即更新至最新版本。

免责声明：本文内容由开放的智能模型自动生成，仅供参考。

來源：DoNews · donews.com