CVE-2026-41090
KrytyczneCVSS 9.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
Podatność na wstrzykiwanie poleceń w Microsoft Copilot. Niezautoryzowany atakujący może zdalnie manipulować działaniem aplikacji przez sieć.
Ocena ryzyka
Atakujący może zmieniać działanie Copilota, co może prowadzić do nieautoryzowanych działań w systemie lub wycieku danych.
Rekomendacja
Zastosuj aktualizację zabezpieczeń od Microsoft dla Microsoft Copilot, gdy tylko będzie dostępna.
Inne podatności w Microsoft Copilot
Zobacz wszystkie- CVE-2026-55946Średnie
Nieprawidłowa neutralizacja specjalnych elementów w poleceniu (wstrzyknięcie polecenia) w Microsoft Copilot umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2026-69855Wysokie
Podatność na fałszowanie żądań po stronie serwera (SSRF) w Microsoft Copilot w Azure umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2026-24301Wysokie
Niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu (command injection) w Microsoft Copilot pozwala nieautoryzowanemu atakującemu na ujawnienie informacji przez sieć.
- CVE-2026-42895Średnie
Podatność w Microsoft Copilot umożliwia nieautoryzowanemu atakującemu wykonanie wstrzyknięcia poleceń przez sieć. Problem wynika z nieprawidłowej neutralizacji specjalnych elementów w poleceniach.
- CVE-2026-45497Wysokie
W Microsoft Copilot stwierdzono podatność na wstrzykiwanie poleceń spowodowaną niewłaściwą neutralizacją specjalnych elementów używanych w poleceniach. Umożliwia to autoryzowanemu atakującemu wykonanie kodu przez sieć.
Oryginalny opis (angielski, źródło NVD)
Improper neutralization of special elements used in a command ('command injection') in Microsoft Copilot allows an unauthorized attacker to perform tampering over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS