PT-2026-20942 · Microsoft · Teams

Stefan Weywith · Publicado 2026-02-19 · Atualizado 2026-05-13 · CVE-2026-21535

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.2

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Microsoft Teams (versões afetadas não especificadas)

Descrição Existe um problema de controle de acesso inadequado no Microsoft Teams. Isso permite que um atacante não autorizado divulgue informações sensíveis por meio de uma rede. O problema se deve à validação insuficiente ou à aplicação inadequada das permissões de acesso dentro do aplicativo, permitindo que atores maliciosos acessem dados aos quais não deveriam ter direito.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

CVE-2026-21535

Produtos afetados

Teams

Referências · 7

• https://twitter.com/RoryCrave/status/2024909986044751886 · Publicação no Twitter
• https://twitter.com/vitobotta/status/2054517033119707291 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-21535 · Nota de Segurança
• https://twitter.com/CveTodo/status/2024627128285671676 · Publicação no Twitter
• https://t.me/msrcreports/3132 · Publicação no Telegram
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-21535 · Aviso do Fabricante
• https://t.me/CVEtracker/45197 · Publicação no Telegram