Katalog CVE
CVE-2026-65768
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.63%
Percentyl 47 - wyżej niż 47% wszystkich znanych CVE
Streszczenie
Niewłaściwe ograniczenie ścieżki do katalogu (path traversal) w Microsoft Teams dla Androida umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Ocena ryzyka
Nieautoryzowany atakujący zdalnie może wykorzystać podatność do wykonania kodu na urządzeniu, co może prowadzić do przejęcia kontroli nad aplikacją lub danymi.
Rekomendacja
Zaktualizuj Microsoft Teams dla Androida do najnowszej wersji zawierającej poprawkę.
Oryginalny opis (angielski, źródło NVD)
Improper limitation of a pathname to a restricted directory ('path traversal') in Microsoft Teams for Android allows an unauthorized attacker to execute code over a network.