Microsoft Authenticator est touché par CVE-2026-41615, une faille critique pouvant exposer des informations sensibles sur Android et iOS.
Microsoft Authenticator : mise à jour urgente sur Android et iOS
Une faille critique touche l’application d’authentification de Microsoft, avec un score CVSS de 9.6 et un correctif à installer rapidement.
Microsoft Authenticator est concerné par une vulnérabilité critique suivie sous l’identifiant CVE-2026-41615.
D’après OpenCVE et la fiche MSRC, la faille peut permettre l’exposition d’informations sensibles à un acteur non autorisé via le réseau. Le score CVSS est de 9.6, donc on est clairement sur une vulnérabilité à prendre au sérieux.
Les versions touchées sont :
Microsoft Authenticator Android : versions antérieures à 6.2605.2973
Microsoft Authenticator iOS : versions antérieures à 6.8.47
Microsoft indique que cette faille peut exposer un token d’accès lié à un compte professionnel. Si ce token est récupéré, il peut potentiellement donner accès aux données et services auxquels l’utilisateur est autorisé.
Le point important : ce n’est pas juste “une app mobile à mettre à jour quand on aura le temps”. Quand une application MFA ou d’authentification est concernée par une faille critique, il vaut mieux traiter ça vite, surtout sur un téléphone utilisé pour un compte pro ou Microsoft 365.
Sur Android et iOS, la bonne action est simple : ouvrir le Play Store ou l’App Store et vérifier que Microsoft Authenticator est bien à jour.
Pour les environnements pro, ça vaut aussi le coup de vérifier côté flotte mobile que les versions vulnérables ne traînent pas encore sur des appareils utilisés pour Entra ID ou Microsoft 365.
La faille n’est pas listée dans le catalogue KEV de la CISA au moment de la fiche OpenCVE, et l’EPSS reste très bas. Mais avec un score critique et une application aussi sensible, je ne jouerais pas trop avec le délai.
Source : Frandroid
Fiche OpenCVE CVE-2026-41615
Fiche MSRC CVE-2026-41615