CVE-2026-96940

微软带外重发 2026 年 9 月 Exchange Server 安全更新 V2，补上 CVE-2026-96940 授权缺陷。该漏洞 CVSS 8.8，已认证攻击者可在同租户内读取他人邮箱与附件，且已安装 9 月原版更新的服务器不受保护。