Уязвимость CVE-2026-80097 позволяла вредоносному приложению без разрешений выдавать себя за Teams и получать токены рабочей учётной записи. В тестах исследователя они открывали доступ к почте, файлам и календарю. Исправление доступно начиная с версии 6.2606.4246, об использовании ошибки в атаках Microsoft не сообщает