Medium WID-SEC-2026-0228 1 CVE

Microsoft Copilot Studio: Schwachstelle ermöglicht Offenlegung von Informationen

Published Jan 27, 2026 · Updated Jan 27, 2026 · de-DE

Vendor: Microsoft Product: 365 Copilot Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Microsoft 365 Copilot Studio ausnutzen, um Informationen offenzulegen.

Product

Microsoft Copilot ist ein KI-Assistent, der in verschiedene Microsoft-Produkte integriert werden kann.

Vulnerabilities 1

High 7.5

CVE-2026-21520

Copilot Studio Information Disclosure Vulnerability

Exposure of Sensitive Information to an Unauthorized Actor in Copilot Studio allows a unauthenticated attacker to view sensitive information through network attack vector

Microsoft Microsoft Copilot Studio

Jan 22, 2026

Revision history

2026-01-27 #1
Initiale Fassung

References

Microsoft Security Update Guide vom 2026-01-27
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-21520