CVE-2026-69855
WysokieCVSS 7.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 39 - wyżej niż 39% wszystkich znanych CVE
Streszczenie
Podatność na fałszowanie żądań po stronie serwera (SSRF) w Microsoft Copilot w Azure umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć.
Ocena ryzyka
Autoryzowany atakujący może wykorzystać SSRF do uzyskania dostępu do wewnętrznych zasobów i ujawnienia poufnych danych, co narusza poufność informacji.
Rekomendacja
Zastosuj poprawki dostarczone przez Microsoft dla Microsoft Copilot w Azure i ogranicz dostęp do zasobów sieciowych.
Inne podatności w Microsoft Copilot
Zobacz wszystkie- CVE-2026-41090Krytyczne
Podatność na wstrzykiwanie poleceń w Microsoft Copilot. Niezautoryzowany atakujący może zdalnie manipulować działaniem aplikacji przez sieć.
- CVE-2026-24301Wysokie
Niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu (command injection) w Microsoft Copilot pozwala nieautoryzowanemu atakującemu na ujawnienie informacji przez sieć.
- CVE-2026-42895Średnie
Podatność w Microsoft Copilot umożliwia nieautoryzowanemu atakującemu wykonanie wstrzyknięcia poleceń przez sieć. Problem wynika z nieprawidłowej neutralizacji specjalnych elementów w poleceniach.
- CVE-2026-45497Wysokie
W Microsoft Copilot stwierdzono podatność na wstrzykiwanie poleceń spowodowaną niewłaściwą neutralizacją specjalnych elementów używanych w poleceniach. Umożliwia to autoryzowanemu atakującemu wykonanie kodu przez sieć.
Oryginalny opis (angielski, źródło NVD)
Server-side request forgery (ssrf) in Microsoft Copilot in Azure allows an authorized attacker to disclose information over a network.