[!quote]+ 
Microsoft 修补了 Authenticator for Android 中高严重性漏洞 CVE-2026-80097（CVSS 8.6），该漏洞允许无声明权限的恶意应用因其代理组件认证不当而窃取工作账户访问令牌。 
Microsoft将该漏洞归类为本地权限提升漏洞。该问题影响了安装了Microsoft身份验证器和登录工作账户的Android设备。 
Enclave研究人员发现，一个不受信任的应用可以假扮成可信的Microsoft应用程序，如Microsoft Teams，并要求Authenticator为该身份发放授权令牌。 
该请求不需要用户批准、账户凭证或安卓权限，只需安装在设备上即可。漏洞的核心是一个导出的Android活动，名为com.microsoft.identity.client.AccountChooserActivity. 
其他应用可...