Katalog CVE
CVE-2026-50517
KrytyczneCVSS 9.9Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.25%
Percentyl 66 - wyżej niż 66% wszystkich znanych CVE
Streszczenie
Deserializacja niezaufanych danych w M365 Copilot umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.
Ocena ryzyka
Autoryzowany atakujący może zdalnie wykonać dowolny kod na serwerze M365 Copilot, co może prowadzić do kradzieży danych, eskalacji uprawnień lub przejęcia całej usługi.
Rekomendacja
Należy zastosować aktualizację bezpieczeństwa dostarczoną przez Microsoft dla M365 Copilot oraz monitorować środowisko pod kątem nietypowej aktywności.
Oryginalny opis (angielski, źródło NVD)
Deserialization of untrusted data in M365 Copilot allows an authorized attacker to execute code over a network.