[KEV] Microsoft Office Outlook kurangnya interaksi pengguna untuk tindakan tidak aman — spoofing jaringan (CVE-2026-124194)

CWE-356 kurangnya interaksi pengguna untuk tindakan yang berpotensi tidak aman. CISA menambahkan CVE-2026-124194 ke KEV pada 2026-11-10 dengan eksploitasi di dunia nyata yang terkonfirmasi.

Tidak spesifik AI. Outlook adalah saluran pengiriman umum untuk email yang mengandung injeksi prompt dan integrasi asisten AI; cacat spoofing yang tiba di aliran email relevan untuk alat email berbasis agen.

Penyerang yang tidak berwenang dapat melakukan spoofing melalui jaringan, mengeksploitasi gerbang interaksi pengguna yang hilang untuk tindakan yang berpotensi tidak aman.

Microsoft Office Outlook

Terapkan pembaruan Microsoft sesuai MSRC CVE-2026-124194; batas waktu federal CISA 2026-11-24.