AGI Hunt· basedjensen·· 3 小时前精选AI 评分67
微软修复 Android 版 Authenticator 高危漏洞 CVE-2026-80097，恶意 App 零权限即可窃取工作账号令牌
微软修复 Authenticator 高危漏洞:零权限恶意 App 可窃取工作账号令牌
AI 导读
微软已修复 Android 版 Microsoft Authenticator 的高危漏洞 CVE-2026-80097（CVSS 8.6），恶意 App 无需声明任何权限即可窃取工作账号访问令牌。
推荐理由
披露细节显示恶意应用无需任何权限即可伪装成 Teams 获取委托令牌，可据此评估安卓端工作账号的令牌暴露面。
来源：AGI Hunt · agihunt.info