微软披露Identity Web权限提升漏洞

微软安全响应中心（MSRC）披露 Microsoft Identity Web 存在权限提升漏洞 CVE-2026-80092：攻击者可利用被当作不可变的数据绕过身份验证，经网络将权限提升，且需已获授权。 MSRC 更新安全更新表，将 v3 与 v4 分开列出并明确受影响版本范围，对应安全更新版本分别为 3.16.0 和 4.16.1。MSRC 称此次仅为信息性变更。

AI 根据报道生成 · 2 天前更新

还没有足够的连续观测数据，暂不绘制趋势。