Katalog CVE
CVE-2026-48561
KrytyczneCVSS 9.6Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko0.76%
Percentyl 52 - wyżej niż 52% wszystkich znanych CVE
Streszczenie
Podatność typu command injection w Copilot Chat w przeglądarce Microsoft Edge. Nieautoryzowany atakujący może zdalnie wykonać kod na urządzeniu ofiary.
Ocena ryzyka
Atakujący może przejąć kontrolę nad systemem użytkownika, instalując złośliwe oprogramowanie lub kradnąc dane.
Rekomendacja
Zaktualizuj Microsoft Edge do najnowszej wersji, która zawiera poprawkę dla tej luki.
Oryginalny opis (angielski, źródło NVD)
Improper neutralization of special elements used in a command ('command injection') in Copilot Chat (Microsoft Edge) allows an unauthorized attacker to execute code over a network.