Microsoft ha lanzado una actualización de seguridad para corregir la vulnerabilidad CVE-2026-65812 en Microsoft Teams para Android. Este fallo, clasificado como "Importante", podría permitir que un atacante autorizado revele información sensible, incluyendo las credenciales de usuario.

Microsoft ha lanzado una actualización de seguridad para CVE-2026-65812, una vulnerabilidad en Microsoft Teams para Android que podría permitir que un atacante autorizado revele información sensible, incluyendo credenciales de usuario.

Microsoft publicó el fallo el 8 de septiembre de 2026 y lo califica como Importante. El problema afecta a Microsoft Teams para Android y está clasificado como una vulnerabilidad de divulgación de información.

Microsoft señaló que la debilidad podría permitir que se inserte información sensible en los datos enviados, creando el riesgo de que las credenciales queden expuestas a través de una red bajo condiciones específicas.

Esto indica que el ataque puede realizarse de forma remota a través de una red, requiere una baja complejidad de ataque y necesita que el atacante tenga privilegios de bajo nivel. Sin embargo, la explotación exitosa también requiere la interacción del usuario.

Vulnerabilidad de Microsoft Teams para Android

Microsoft no especificó la acción exacta requerida por parte de la víctima. Esto sugiere que un atacante podría necesitar persuadir a un usuario de Teams para que interactúe con contenido manipulado, un mensaje, un recurso compartido u otro elemento controlado por el atacante.

La vulnerabilidad está vinculada a CWE-201, conocida como Inserción de Información Sensible en Datos Enviados. Esta clase de debilidad ocurre cuando una aplicación incluye involuntariamente datos confidenciales en el contenido transmitido.

En el caso de Teams para Android, Microsoft confirmó que las credenciales podrían quedar expuestas si se explota el fallo. El impacto de seguridad se limita a la confidencialidad. Microsoft asignó un impacto de confidencialidad Alto, mientras que los impactos en la integridad y la disponibilidad se califican como Ninguno.

Esto significa que no se espera que la vulnerabilidad permita a los atacantes alterar los datos de Teams, ejecutar código, interrumpir la aplicación o denegar el acceso a los servicios. Su riesgo principal es exponer información relacionada con la autenticación que podría permitir ataques posteriores.

Microsoft afirma que la explotación es menos probable, ya que no hay divulgaciones públicas conocidas ni explotaciones detectadas en el mundo real, y no existe un exploit de prueba de concepto público confirmado. La versión de Teams para Android afectada es la 1416/1.0.0.2026133602.

Microsoft ha proporcionado una solución oficial a través del canal de actualización de la aplicación Microsoft Teams en Google Play. Debes asegurarte de que los dispositivos Android gestionados por tu organización reciban la última actualización de Teams lo antes posible.

Como administrador, debes verificar las políticas de actualización de aplicaciones móviles, confirmar que tus usuarios estén ejecutando la versión parcheada de Teams y monitorizar cualquier evento de autenticación inusual.

Debido a que las credenciales podrían quedar expuestas, tu equipo de seguridad también debería revisar los registros de inicio de sesión en busca de intentos de acceso sospechosos, especialmente para las cuentas que utilizan Teams en dispositivos Android.

Ofek Levin, de Enclave, reportó la vulnerabilidad a través de la divulgación coordinada de vulnerabilidades. Microsoft acreditó al investigador por ayudar a identificar y solucionar el problema antes de que se reportara cualquier explotación confirmada.