Katalog CVE
CVE-2026-41090
KrytyczneCVSS 9.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.42%
Percentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
Podatność na wstrzykiwanie poleceń w Microsoft Copilot. Niezautoryzowany atakujący może zdalnie manipulować działaniem aplikacji przez sieć.
Ocena ryzyka
Atakujący może zmieniać działanie Copilota, co może prowadzić do nieautoryzowanych działań w systemie lub wycieku danych.
Rekomendacja
Zastosuj aktualizację zabezpieczeń od Microsoft dla Microsoft Copilot, gdy tylko będzie dostępna.
Oryginalny opis (angielski, źródło NVD)
Improper neutralization of special elements used in a command ('command injection') in Microsoft Copilot allows an unauthorized attacker to perform tampering over a network.