Summary
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Microsoft 365 Copilot ausnutzen, um Informationen offenzulegen, Daten zu manipulieren und erweiterte Berechtigungen zu erlangen.
Product
Microsoft Copilot ist ein KI-Assistent, der in verschiedene Microsoft-Produkte integriert werden kann.
Vulnerabilities 3
-
Critical 9.9
Microsoft Exchange Elevation of Privilege Vulnerability
Server-side request forgery (ssrf) in Microsoft Exchange allows an authorized attacker to elevate privileges over a network.
-
Medium 6.5
Microsoft Copilot Information Disclosure Vulnerability
Improper neutralization of special elements used in a command ('command injection') in Microsoft Copilot allows an unauthorized attacker to disclose information over a network.
-
Medium 5.3
M365 Copilot Information Disclosure Vulnerability
Improper neutralization of special elements used in a command ('command injection') in M365 Copilot allows an unauthorized attacker to disclose information over a network.
Revision history
-
#1
Initiale Fassung
References
-
Microsoft Security Update Guide CVE-2026-24299 vom 2026-03-19
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-24299
-
Microsoft Security Update Guide CVE-2026-26136 vom 2026-03-19
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-26136
-
Microsoft Security Update Guide CVE-2026-26137 vom 2026-03-19
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-26137
-
Microsoft Leitfaden für Sicherheitsupdates vom 2026-03-19
https://msrc.microsoft.com/update-guide/