Oasis Security hat am 28. Mai 2025 eine zu weit reichende Autorisierung durch Microsofts OneDrive File Picker beschrieben. Web-Anwendungen können darüber Lesezugriff auf den gesamten OneDrive-Speicher erhalten, obwohl ein Nutzer nur eine Datei zum Hochladen auswählt. Die Forscher nennen unter anderem ChatGPT, Slack, Trello und ClickUp als Beispiele für Anwendungen mit dieser Dateiauswahl.
Der ursprüngliche Forschungsbericht vom Mai 2025 trennt die Dateiauswahl von den tatsächlich erteilten OAuth-Rechten. Nach der Zustimmung erhält die Anwendung ein Zugriffstoken. Dessen Berechtigung ist nicht auf die angeklickte Datei begrenzt. Die Forscher kritisieren außerdem, dass die Einwilligungsanzeige diesen Umfang im Zusammenhang mit einem einzelnen Upload nicht deutlich genug vermittelt.
Zugriffstoken können nach dem Upload weiter gelten
Oasis beschreibt im damaligen Bericht Unterschiede zwischen den Picker-Versionen. Ältere Varianten kapseln die Anmeldung selbst. Version 8 überlässt sie der Anwendung und nutzt häufig MSAL. Dabei können Sitzungsspeicher im Browser und zusätzlich ausgestellte Refresh-Tokens weitere Risiken schaffen. Ein Refresh-Token kann den Zugriff über die Laufzeit eines einzelnen Zugriffstokens hinaus verlängern. Daraus ergibt sich kein Nachweis, dass die genannten Anbieter tatsächlich fremde Dateien ausgelesen haben.
Die Cyber Security Agency of Singapore warnte am 30. Mai ebenfalls vor dem Berechtigungsproblem. Sie empfiehlt, nicht benötigte oder nicht vertrauenswürdige App-Freigaben zu widerrufen und die Zustimmung zu Drittanbieter-Apps im Unternehmen zu kontrollieren. Oasis rät Integrationsentwicklern zudem, dauerhaft gespeicherte Tokens und die Anforderung von Offline-Zugriff zu prüfen.
Microsoft dokumentiert die Einbindung und delegierten Berechtigungen des File Pickers auf seiner Entwicklerseite. Für Studios und technische Teams betrifft die Meldung insbesondere den Umgang mit internen Dokumenten in Web-Werkzeugen. Auch die Anbindung von Unternehmensassistenten an OneDrive und andere Datenquellen macht eine genaue Prüfung der tatsächlich freigegebenen Inhalte nötig. Die Meldung dokumentiert den Untersuchungsstand vom Mai 2025.