CVE-2026-26149

Microsoft Power Apps est affecté par une faille qui permet à un utilisateur authentifié d'usurper des identités ou du contenu via un réseau. Un attaquant peut y parvenir s'il parvient à convaincre un autre utilisateur d'interagir avec un élément malveillant, ce qui pourrait conduire à une compromission complète du système. L'exploitation est relativement simple, bien qu'elle nécessite que l'attaquant possède un compte valide avec des privilèges restreints et qu'une victime effectue une action spécifique.