2026年10月20日前后，网络安全研究员Ofek Levin披露AuthMask攻击链。该漏洞存在于Android版微软身份验证器中，因AccountChooserActivity组件被设为exported=true，导致任意应用可冒充第一方应用窃取OAuth令牌。受影响版本为6.2606.4246之前，令牌可授予邮箱、文件及日历完整访问权限。微软已确认并修复，分配CVE编号CVE-2026-80097。用户应立即更新至最新版本。

免责声明：本文内容由开放的智能模型自动生成，仅供参考。