English Polski(English translation not available - showing Polish)

CVE-2026-24307

Critical

Published: 22/01/2026(UTC)Translated: 30/05/2026(UTC)NVD NIST

Summary

Nieprawidłowa walidacja określonego typu danych wejściowych w M365 Copilot umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.

Organizacja może być narażona na wyciek poufnych danych, co może prowadzić do poważnych konsekwencji prawnych i reputacyjnych.

Zaleca się przeprowadzenie audytu zabezpieczeń oraz wdrożenie poprawek w celu poprawy walidacji danych wejściowych w M365 Copilot.

Original NVD description (English source)

Improper validation of specified type of input in M365 Copilot allows an unauthorized attacker to disclose information over a network.