Katalog CVE
CVE-2026-24301
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.63%
Percentyl 74 - wyżej niż 74% wszystkich znanych CVE
Streszczenie
Niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu (command injection) w Microsoft Copilot pozwala nieautoryzowanemu atakującemu na ujawnienie informacji przez sieć.
Ocena ryzyka
Atakujący może wykonać złośliwe polecenia, co może prowadzić do wycieku wrażliwych danych.
Rekomendacja
Zastosuj poprawki dostarczone przez Microsoft dla Copilot.
Oryginalny opis (angielski, źródło NVD)
Improper neutralization of special elements used in a command ('command injection') in Microsoft Copilot allows an unauthorized attacker to disclose information over a network.