WID-SEC-2026-0717 — Microsoft 365 Copilot und Edge: Schwachstelle ermöglicht Offenlegung von Informationen und Manipulation von Daten

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Microsoft 365 Copilot und Microsoft Edge ausnutzen, um sensible Informationen offenzulegen oder begrenzte Änderungen vorzunehmen.

Product

Microsoft Copilot ist ein KI-Assistent, der in verschiedene Microsoft-Produkte integriert werden kann.
Edge ist ein Web Browser von Microsoft.

Vulnerabilities 1

High 7.1

CVE-2026-26133

M365 Copilot Information Disclosure Vulnerability

AI command injection in M365 Copilot allows an unauthorized attacker to disclose information over a network.

Microsoft Microsoft Edge for Android Microsoft Edge for iOS Microsoft Teams for Android Android iOS Browsers

Mar 13, 2026

Revision history

2026-03-15 #2
Referenz(en) aufgenommen: EUVD-2026-12111
2026-03-12 #1
Initiale Fassung

References

Microsoft Security Update Guide CVE-2026-26133 vom 2026-03-12
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-26133
Release notes for Microsoft Edge Security Updates vom 2026-03-12
https://learn.microsoft.com/en-us/deployedge/microsoft-edge-relnotes-security#march-9-2026
PoC vom 2026-03-12
https://permiso.io/blog/copilot-prompt-injection-ai-email-phishing