CVE-2026-55946
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
Nieprawidłowa neutralizacja specjalnych elementów w poleceniu (wstrzyknięcie polecenia) w Microsoft Copilot umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
Ocena ryzyka
Atakujący może uzyskać dostęp do poufnych danych przetwarzanych przez Copilot, co narusza poufność informacji.
Rekomendacja
Zainstaluj dostępne aktualizacje zabezpieczeń od Microsoft i monitoruj sieć pod kątem nietypowej aktywności.
Inne podatności w Microsoft Copilot
Zobacz wszystkie- CVE-2026-41090Krytyczne
Podatność na wstrzykiwanie poleceń w Microsoft Copilot. Niezautoryzowany atakujący może zdalnie manipulować działaniem aplikacji przez sieć.
- CVE-2026-69855Wysokie
Podatność na fałszowanie żądań po stronie serwera (SSRF) w Microsoft Copilot w Azure umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2026-24301Wysokie
Niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu (command injection) w Microsoft Copilot pozwala nieautoryzowanemu atakującemu na ujawnienie informacji przez sieć.
- CVE-2026-42895Średnie
Podatność w Microsoft Copilot umożliwia nieautoryzowanemu atakującemu wykonanie wstrzyknięcia poleceń przez sieć. Problem wynika z nieprawidłowej neutralizacji specjalnych elementów w poleceniach.
- CVE-2026-45497Wysokie
W Microsoft Copilot stwierdzono podatność na wstrzykiwanie poleceń spowodowaną niewłaściwą neutralizacją specjalnych elementów używanych w poleceniach. Umożliwia to autoryzowanemu atakującemu wykonanie kodu przez sieć.
Oryginalny opis (angielski, źródło NVD)
Improper neutralization of special elements used in a command ('command injection') in Microsoft Copilot allows an unauthorized attacker to disclose information over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS