CVE-2026-33111

WysokieCVSS 7.5

Opublikowano: 07/05/2026(UTC)Zaktualizowano: 26/10/2026(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.14%

Percentyl 66 - wyżej niż 66% wszystkich znanych CVE

Streszczenie

W Copilot Chat (Microsoft Edge) występuje niewłaściwe neutralizowanie specjalnych elementów używanych w poleceniach, co prowadzi do podatności na wstrzyknięcie poleceń. Umożliwia to nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.

Ocena ryzyka

Atakujący może uzyskać dostęp do poufnych informacji, co stwarza poważne zagrożenie dla bezpieczeństwa danych organizacji.

Rekomendacja

Zaleca się aktualizację Microsoft Edge do najnowszej wersji oraz monitorowanie i zabezpieczanie komunikacji sieciowej.

Inne podatności w Copilot Chat (Microsoft Edge)

CVE-2026-47644Średnie
Podatność typu injection w Copilot Chat (Microsoft Edge) umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.

Oryginalny opis (angielski, źródło NVD)

Improper neutralization of special elements used in a command ('command injection') in Copilot Chat (Microsoft Edge) allows an unauthorized attacker to disclose information over a network.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS