CVE-2026-41106

KrytyczneCVSS 9.3

Opublikowano: 02/07/2026(UTC)Zaktualizowano: 07/07/2026(UTC)Przetłumaczono: 08/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.54%

Percentyl 42 - wyżej niż 42% wszystkich znanych CVE

Streszczenie

Podatność typu 'open redirect' w M365 Copilot umożliwia nieautoryzowanemu atakującemu przekierowanie użytkownika na złośliwą stronę, co może prowadzić do eskalacji uprawnień w sieci.

Ocena ryzyka

Atakujący może wykorzystać to przekierowanie do kradzieży danych uwierzytelniających lub przeprowadzenia ataku phishingowego, co zagraża bezpieczeństwu organizacji.

Rekomendacja

Należy natychmiast zastosować aktualizację zabezpieczeń dostarczoną przez Microsoft dla M365 Copilot oraz rozważyć wdrożenie mechanizmów walidacji URL-i.

Oryginalny opis (angielski, źródło NVD)

Url redirection to untrusted site ('open redirect') in M365 Copilot allows an unauthorized attacker to elevate privileges over a network.