CVE-2026-94510 · CVSS 9.9 · Authorization bypass through user-controlled key in Microsoft Bookings allows an unauthorized attacker to elevate privileges over a network.

NVD (CVSS crítico) · 9 oct, 01:17

Se ha descubierto una vulnerabilidad de bypass de autorización en Microsoft Bookings (CVE-2026-94510) que permite a un atacante no autorizado elevar privilegios a través de la red. La falla reside en el manejo de claves controladas por el usuario en el sistema de autorización.