Skip to content
OpenAdvisories
High WID-SEC-2026-2185 1 CVE

Microsoft 365 Copilot: Schwachstelle ermöglicht Privilegieneskalation

Published Jul 2, 2026 · Updated Jul 2, 2026 · de-DE

Vendor: Microsoft Product: 365 Copilot Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Microsoft 365 Copilot ausnutzen, um seine Privilegien zu erhöhen.

Product

Microsoft Copilot ist ein KI-Assistent, der in verschiedene Microsoft-Produkte integriert werden kann.

Vulnerabilities 1

  • Critical 9.3
    CVE-2026-41106

    Microsoft 365 Copilot Elevation of Privilege Vulnerability

    Url redirection to untrusted site ('open redirect') in M365 Copilot allows an unauthorized attacker to elevate privileges over a network.

    Microsoft Microsoft 365 Copilot

Revision history

  1. #1

    Initiale Fassung

References