Microsoft Teams für Android: Code-Injection führt zu Spoofing

Zusammenfassung

Microsoft Teams für Android enthält eine Code-Injection-Schwachstelle (CWE-94), die Microsoft als Spoofing-Schwachstelle beschreibt. Ein nicht autorisierter Angreifer kann sie über das Netzwerk ausnutzen, und der CVSS-Vektor weist auf hohe Auswirkungen auf Vertraulichkeit und Integrität hin. Der Angriff erfordert eine Benutzerinteraktion; die genauen Voraussetzungen und Fähigkeiten des Angreifers sind in den Quellen nicht beschrieben.

Betroffen

• Microsoft Teams für Android, Versionen ab 1.0.0 vor 1416/1.0.0.2026173602

Behoben in

• Microsoft Teams für Android, Build 1416/1.0.0.2026173602 oder neuer (gemäss CNA-Eintrag; auf MSRC prüfen)

Umgehung

• Unbekannt. In den Quellen ist kein Workaround dokumentiert. Das Update installieren.

Ausnutzung

• Keine Hinweise auf Ausnutzung in freier Wildbahn gefunden.
• CISA KEV: nicht gelistet.
• Kein öffentlicher Proof of Concept gefunden.
• CVSS-Exploit-Reife: E:U (unbewiesen).
• NVD-Status bei Veröffentlichung: Awaiting Analysis.

Unsere Empfehlung

• Android-Geräte mit Microsoft Teams inventarisieren und Builds vor 1416/1.0.0.2026173602 identifizieren.
• Microsoft Teams über Google Play oder MDM aktualisieren und die Konformität prüfen.
• Die Update-Richtlinie auf verwalteten Geräten (MDM/Intune) durchsetzen.
• MSRC-Advisory und NVD-Analyse erneut prüfen und den KEV-Status überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• CVE Record CVE-2026-122979 www.cve.org
• Microsoft Security Update Guide msrc.microsoft.com
• Strix CVE-2026-122979 www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 01:35.