Flèche de fichier OneDrive de Microsoft : failles de sécurité dévoilant l'accès total à la nuage

Les chercheurs en matière de cyber-sécurité ont révélé une faille dans le OneDrive File Picker de Microsoft qui, s'il est exploité avec succès, permettrait aux sites internet d'accéder à l'ensemble du contenu des nuages de stockage de l'utilisateur. Cette faille est due à des autorisations excessives demandées par le OneDrive File Picker et à un écran de consentement vagabond qui ne fournit pas une explication claire de l'étendue de l'accès accordé.