English Polski(English translation not available — showing Polish)

CVE-2026-33102

Critical

Published: 23/04/2026(UTC)Translated: 29/05/2026(UTC)NVD NIST

Summary

W M365 Copilot występuje podatność na przekierowanie URL do nieufnej strony ('open redirect'), co pozwala nieautoryzowanemu atakującemu na podniesienie uprawnień w sieci.

Risk Assessment

Atakujący może wykorzystać tę podatność do przejęcia kontroli nad systemem, co może prowadzić do poważnych naruszeń bezpieczeństwa w organizacji.

Recommendation

Zaleca się monitorowanie i ograniczenie przekierowań URL oraz wdrożenie dodatkowych mechanizmów uwierzytelniania, aby zminimalizować ryzyko związane z tą podatnością.

Original NVD description (English source)

Url redirection to untrusted site ('open redirect') in M365 Copilot allows an unauthorized attacker to elevate privileges over a network.