Exchange: een ingelogde gebruiker kan andermans mailbox lezen (CVE-2026-96940)

Microsoft heeft de septemberupdates voor Exchange Server heruitgebracht met een fix voor CVE-2026-96940: een zwakke autorisatiecontrole waarmee een geauthenticeerde gebruiker mail van collega's kan lezen. Wat we weten, wat we nog niet weten en hoe je het in je eigen omgeving onderzoekt.