CVE-2026-45497
WysokieCVSS 7.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 37 - wyżej niż 37% wszystkich znanych CVE
Streszczenie
W Microsoft Copilot stwierdzono podatność na wstrzykiwanie poleceń spowodowaną niewłaściwą neutralizacją specjalnych elementów używanych w poleceniach. Umożliwia to autoryzowanemu atakującemu wykonanie kodu przez sieć.
Ocena ryzyka
Autoryzowany atakujący może zdalnie wykonać dowolny kod w kontekście Microsoft Copilot, co może prowadzić do naruszenia poufności, integralności i dostępności danych.
Rekomendacja
Należy zastosować aktualizację zabezpieczeń dostarczoną przez Microsoft dla Microsoft Copilot, która usuwa podatność na wstrzykiwanie poleceń.
Inne podatności w Microsoft Copilot
Zobacz wszystkie- CVE-2026-41090Krytyczne
Podatność na wstrzykiwanie poleceń w Microsoft Copilot. Niezautoryzowany atakujący może zdalnie manipulować działaniem aplikacji przez sieć.
- CVE-2026-69855Wysokie
Podatność na fałszowanie żądań po stronie serwera (SSRF) w Microsoft Copilot w Azure umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2026-24301Wysokie
Niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu (command injection) w Microsoft Copilot pozwala nieautoryzowanemu atakującemu na ujawnienie informacji przez sieć.
- CVE-2026-42895Średnie
Podatność w Microsoft Copilot umożliwia nieautoryzowanemu atakującemu wykonanie wstrzyknięcia poleceń przez sieć. Problem wynika z nieprawidłowej neutralizacji specjalnych elementów w poleceniach.
Oryginalny opis (angielski, źródło NVD)
Improper neutralization of special elements used in a command ('command injection') in Microsoft Copilot allows an authorized attacker to execute code over a network.