IT之家 · ITHome
微软修复安卓身份验证器令牌泄露漏洞
研究人员发现，AuthMask 攻击链能让无权限的安卓应用冒充已安装的微软第一方应用，诱使微软身份验证器交付令牌。令牌带有对邮箱、文件和日历的完整委托访问权限。微软已确认并修复该问题，6.2606.4246 之前的版本受影响。
来源发布: 简报整理:
值得关注
- 01
漏洞涉及的 com.microsoft.identity.client.AccountChooserActivity 活动可由设备上的任何应用启动。
- 02
漏洞编号为 CVE-2026-80097，影响 6.2606.4246 之前的 Microsoft Authenticator for Android 版本。
为什么值得关注
这份报告与安卓端微软身份验证器用户相关，因为漏洞涉及承载邮箱、文件和日历访问权限的账户令牌。
原始来源阅读原文 · IT之家 · ITHomewww.ithome.com
摘要经 AI 整理，详情请参阅原文。 编辑与来源说明
