微软身份验证器安卓版爆高危漏洞!任意 App 冒充拿令牌,邮箱/文件/日历全暴露
🔓 微软身份验证器安卓版爆高危漏洞!任意 App 冒充拿令牌,邮箱/文件/日历全暴露 CVE-2026-80097,CVSS 8.6 高危,6.2606.4246 之前版本受影响,已修复请速更新 👉 查看微软官方公告 最近,网络安全研究员 Ofek Levin 公开报告了一起针对 安卓版微软身份验证器 (Microsoft Authenticator for Android)的高危漏洞。攻击者只需诱导用户安装一个 无任何权限 的恶意 App,即可冒充微软第一方应用(如 Microsoft Teams),骗取 Microsoft Identity Validator(微软身份验证器)吊发与企业账户绑定的访问令牌。这些令牌拥有 邮箱、OneDrive 文件、日历 等完整委托访问权限。 漏洞编号为 CVE-2026-80097 ,CVSS 评分为 8.6 分(高危) 。微软已于近期推送修复版本 6.2606.4246 ,用户应尽快更新。 📋 漏洞核心信息 项目 详情 漏洞编号 CVE-2026-80097 CVSS 评分 8.6 (高危) 漏洞类型 CWE-287:不正确的身份认证 攻击向量 本地 攻击复杂度 低 所需权限 无 用户交互 需要 影响范围 权限提升 / 本地特权提升 公开时间 2026 年 9 月 8 日 受影响版本 6.2606.4246 及之前的所...