CVE-2026-78501

WysokieCVSS 8.6

Opublikowano: 17/09/2026(UTC)Zaktualizowano: 14/10/2026(UTC)Przetłumaczono: 18/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.54%

Percentyl 44 - wyżej niż 44% wszystkich znanych CVE

Streszczenie

Niewłaściwa neutralizacja specjalnych elementów użytych w poleceniu (command injection) w Microsoft 365 Copilot's Business Chat pozwala nieautoryzowanemu atakującemu na ujawnienie informacji w sieci.

Ocena ryzyka

Atakujący może wstrzyknąć złośliwe polecenia, co może prowadzić do wycieku poufnych danych.

Rekomendacja

Zaleca się aktualizację Microsoft 365 Copilot oraz stosowanie zasady najmniejszych uprawnień.

Inne podatności w Microsoft 365 Copilot

CVE-2026-58617Wysokie
Podatność w Microsoft 365 Copilot dla iOS wynika z nieprawidłowej kontroli dostępu, co umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień w sieci.

Oryginalny opis (angielski, źródło NVD)

Improper neutralization of special elements used in a command ('command injection') in Microsoft 365 Copilot's Business Chat allows an unauthorized attacker to disclose information over a network.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS