La CVE-2026-33823 vise le portail Événements de Teams. Microsoft la note 9.6/10. Si vous organisez des webinaires ou des town halls, c'est ce périmètre qu'il faut regarder dans le bulletin.
Ce qu'il s'est passé
Microsoft décrit un défaut d'autorisation qui peut permettre à un attaquant authentifié, avec de faibles droits, de divulguer des informations sans interaction d'une victime. Elle ne permet pas d'affirmer que tous les messages privés, fichiers SharePoint ou canaux Teams étaient accessibles.
De même, « attaquant authentifié » ne signifie pas que n'importe quel invité de n'importe quel tenant pouvait exploiter le problème. Pour les conditions exactes, je vous renvoie au bulletin Microsoft en bas de page.
Les risques concrets pour votre PME
Si vous utilisez ce portail, regardez les informations que vous y gérez et les accès qui y sont donnés. La fiche publique ne détaille pas les données effectivement exposées. Une liste de participants ou des informations d'inscription sont des exemples de données à protéger, pas des fuites démontrées pour cette CVE.
Suis-je concerné ?
Le composant visé est un service cloud Microsoft. La fiche CVE référence un correctif officiel ; le bulletin Microsoft reste la référence pour son statut et les éventuelles actions demandées aux clients. Une mise à jour du client Teams sur un poste ne remplace pas une correction de ce portail.
La présence de cette CVE ne prouve pas une exploitation dans votre organisation. Sans élément suspect, il n'y a pas lieu de présenter tous les événements passés comme compromis.
Que faire concrètement ?
Revoir qui peut organiser des événements. Les stratégies d'événements Teams permettent d'encadrer la création des webinaires et des town halls. Adaptez-les aux usages réels, sans bloquer les organisateurs qui en ont besoin.
Vérifier les accès et les informations collectées. Identifiez les responsables des événements, les participants externes et les données d'inscription conservées. Ces vérifications relèvent de l'hygiène des accès ; ce ne sont pas des correctifs de la vulnérabilité.
Surveiller les signes d'exploitation
En cas d'indice concret, conservez les éléments disponibles et examinez les activités pertinentes dans Microsoft Purview et les journaux de connexion. Les événements disponibles et leur conservation dépendent du service et de vos licences. L'absence d'une ligne dans un journal ne démontre pas qu'aucun accès indu n'a eu lieu.