High WID-SEC-2026-0140 1 CVE

Microsoft Power Apps: Schwachstelle ermöglicht Codeausführung

Published Jan 18, 2026 · Updated Jan 18, 2026 · de-DE

Vendor: Microsoft Product: Apps Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Microsoft Power Apps ausnutzen, um beliebigen Programmcode auszuführen.

Product

Microsoft bietet in der Apps-Produktfamilie zahlreiche Anwendungen für mobile Endgeräte an.

Vulnerabilities 1

High 8.0

CVE-2026-20960

PowerApps Desktop Client Remote Code Execution Vulnerability

Improper authorization in Microsoft Power Apps allows an authorized attacker to execute code over a network.

Microsoft Microsoft Power Apps Desktop Client

Jan 16, 2026

Revision history

2026-01-18 #1
Initiale Fassung

References

Microsoft Leitfaden für Sicherheitsupdates
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-20960