Microsoft пусна съобщение за актуализация за сигурност относно CVE-2026-65812 — уязвимост в Microsoft Teams за Android, която би могла да позволи на оторизиран атакуващ да разкрие чувствителна информация, включително потребителски данни за достъп.
Microsoft публикува информация за дефекта на 8 септември 2026 г. и го определя със степен на важност „Important“. Проблемът засяга Microsoft Teams за Android и е класифициран като уязвимост от тип разкриване на информация (information disclosure).
От Microsoft заявиха, че слабостта може да позволи чувствителна информация да бъде вмъкната в изпращаните данни, създавайки риск от разкриване на данни за достъп по мрежата при определени условия.
Това показва, че атаката може да бъде извършена отдалечено по мрежата, изисква ниска сложност на атаката и изисква атакуващият да разполага с ниско ниво на привилегии. За успешното експлоатиране обаче се изисква и взаимодействие от страна на потребителя.
Уязвимост в Microsoft Teams за Android
От Microsoft не уточняват конкретното действие, изисквано от жертвата. Това подсказва, че атакуващият може да има нужда да подтикне потребител на Teams да взаимодейства с модифицирано съдържание, съобщение, споделен ресурс или друг елемент, контролиран от атаката.
Уязвимостта е свързана с CWE-201, известна като „Вмъкване на чувствителна информация в изпратени данни“. Този клас слабост се появява, когато дадено приложение непреднамерено включи конфиденциални данни в предаваната информация.
При проблема с Teams за Android Microsoft потвърди, че паролите и данните за достъп потенциално биха могли да бъдат разкрити при експлоатиране на дефекта. Въздействието върху сигурността е ограничено до конфиденциалността. Microsoft определя високо въздействие върху конфиденциалността („High“), докато въздействието върху целостта и наличността е оценено като нулево („None“).
Това означава, че не се очаква уязвимостта да позволи на атакуващите да променят данни в Teams, да изпълняват злонамерен код, да нарушат работата на приложението или да откажат достъп до услуги. Основният риск е излагането на информация, свързана с автентикацията, която би могла да улесни последващи атаки.
Според Microsoft експлоатирането е малко вероятно, като няма данни за публично разкриване или експлоатиране в реална среда (in-the-wild), нито потвърден публичен пример за експлойт (proof-of-concept). Засегнатата версия на Teams за Android е 1416/1.0.0.2026133602.
Microsoft предостави официално отстраняване на уязвимостта чрез канала за актуализация на приложението Microsoft Teams в Google Play. Организациите трябва да се уверят, че управляваните Android устройства получават най-новата актуализация на Teams възможно най-скоро.
Администраторите трябва да проверят политиките си за актуализация на мобилни приложения, да потвърдят, че потребителите използват версия на Teams с инсталирани корекции за сигурност, и да следят за необичайни събития, свързани с автентикацията.
Тъй като съществува риск от изтичане на данни за достъп, екипите по сигурност трябва също така да прегледат логовете за влизане в системата за съмнителни опити за достъп, особено за профили, които използват Teams на Android устройства.
Офек Левин от Enclave съобщи за уязвимостта чрез координирано разкриване на уязвимости. Microsoft благодари на изследователя за помощта при идентифицирането и отстраняването на проблема, преди да бъдат регистрирани потвърдени атаки.