Vulnerabilidad de Microsoft Teams para Android expone información confidencial

Microsoft ha publicado una actualización de seguridad para CVE-2026-65812, una vulnerabilidad en Microsoft Teams para Android que podría permitir que un atacante autorizado revele información confidencial, incluidas las credenciales de usuario. El problema afecta a Microsoft Teams para Android y se clasifica como una vulnerabilidad de divulgación de información.

Microsoft dijo que la debilidad podría permitir que se inserte información confidencial en los datos enviados, creando un riesgo de que las credenciales puedan estar expuestas a través de una red en condiciones específicas. Vulnerabilidad de Microsoft Teams para Android Microsoft no especificó la acción exacta requerida de una víctima. Esto sugiere que un atacante puede necesitar persuadir a un usuario de Teams para que interactúe con contenido diseñado, un mensaje, un recurso compartido u otro elemento controlado por el atacante. La vulnerabilidad está vinculada a CWE-201, conocida como Inserción de información confidencial en los datos enviados.

En el problema de Teams para Android, Microsoft confirmó que las credenciales podrían revelarse si se explota la falla. Esto significa que no se espera que la vulnerabilidad permita a los atacantes alterar los datos de Teams, ejecutar código, interrumpir la aplicación o denegar el acceso a los servicios.

Consultar publicación original ↗