Skip to content
OpenAdvisories
High WID-SEC-2026-2020 3 CVEs

Microsoft 365 Copilot: Mehrere Schwachstellen

Published Jun 21, 2026 · Updated Jun 21, 2026 · de-DE

Vendor: Microsoft Product: 365 Copilot Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Microsoft 365 Copilot ausnutzen, um seine Privilegien zu erhöhen, Befehlsinjektionen durchzuführen, Daten zu manipulieren oder vertrauliche Informationen offenzulegen.

Product

Microsoft Copilot ist ein KI-Assistent, der in verschiedene Microsoft-Produkte integriert werden kann.

Vulnerabilities 3

  • Critical 9.8
    CVE-2026-54130

    M365 Copilot Information Disclosure Vulnerability

    Missing authentication for critical function in M365 Copilot allows an unauthorized attacker to disclose information over a network.

    Microsoft Microsoft 365 Copilot
  • High 8.8
    CVE-2026-47645

    Microsoft 365 Copilot's Business Chat Elevation of Privilege Vulnerability

    Url redirection to untrusted site ('open redirect') in Microsoft 365 Copilot's Business Chat allows an unauthorized attacker to elevate privileges over a network.

    Microsoft Microsoft 365 Copilot
  • Medium 6.5
    CVE-2026-42895

    Microsoft Copilot Tampering Vulnerability

    Improper neutralization of special elements used in a command ('command injection') in Microsoft Copilot allows an unauthorized attacker to perform tampering over a network.

    Microsoft Microsoft 365 Copilot

Revision history

  1. #1

    Initiale Fassung

References