CVE-2026-80097

Nome do Software Vulnerável e Versões Afetadas Microsoft Authenticator for Android versões anteriores a 6.2606.4246

Description A autenticação inadequada no componente broker do Microsoft Authenticator permite que um invasor não autorizado eleve privilégios localmente. Em dispositivos Android, essa falha permite que aplicativos maliciosos sem permissões declaradas se passem por clientes confiáveis e roubem tokens de acesso de contas de trabalho sem a aprovação do usuário. Isso pode levar ao acesso não autorizado a recursos corporativos, incluindo e-mails, chats do Microsoft Teams, documentos do SharePoint, arquivos do OneDrive e calendários.

Recommendations Atualize o Microsoft Authenticator for Android para a versão 6.2606.4246 ou posterior.