Un fallo en el app de autenticación de Microsoft permitió a apps sin permisos obtener Tokens de cuentas laborales. La vulnerabilidad fue corregida en la versión 6.2606.4246.
Por qué importa: El fallo permite que apps no autorizadas obtengan Tokens de acceso
Lo esencial
- La vulnerabilidad se identifica como CVE-2026-80097
- Microsoft la corrigió en la versión 6.2606.4246 del app
- Los Tokens otorgados dan acceso completo a correo, archivos y calendario
