CVE-2026-47644

ŚrednieCVSS 6.5

Opublikowano: 04/06/2026(UTC)Zaktualizowano: 23/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.73%

Percentyl 51 - wyżej niż 51% wszystkich znanych CVE

Streszczenie

Podatność typu injection w Copilot Chat (Microsoft Edge) umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.

Ocena ryzyka

Ryzyko wycieku danych, które mogą zostać przechwycone przez atakującego bez uwierzytelnienia.

Rekomendacja

Zastosuj aktualizacje zabezpieczeń dostarczone przez Microsoft dla Copilot Chat w Microsoft Edge.

Inne podatności w Copilot Chat (Microsoft Edge)

CVE-2026-33111Wysokie
W Copilot Chat (Microsoft Edge) występuje niewłaściwe neutralizowanie specjalnych elementów używanych w poleceniach, co prowadzi do podatności na wstrzyknięcie poleceń. Umożliwia to nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.

Oryginalny opis (angielski, źródło NVD)

Improper neutralization of special elements in output used by a downstream component ('injection') in Copilot Chat (Microsoft Edge) allows an unauthorized attacker to disclose information over a network.