High WID-SEC-2026-2688 1 CVE

Microsoft Power Apps: Schwachstelle ermöglicht Privilegieneskalation

Published Aug 6, 2026 · Updated Aug 6, 2026 · de-DE

Vendor: Microsoft Product: Power Apps Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Microsoft Power Apps ausnutzen, um seine Privilegien zu erhöhen.

Product

Microsoft Power Apps ist eine Plattform zur Entwicklung von Low-Code-Anwendungen für Web und mobile Geräte.

Vulnerabilities 1

Critical 9.3

CVE-2026-59118

Copilot Cowork Elevation of Privilege Vulnerability

Improper authorization in Copilot Cowork allows an unauthorized attacker to elevate privileges over a network.

Microsoft Copilot Cowork

Aug 6, 2026

Revision history

2026-08-06 #1
Initiale Fassung

References

Microsoft Leitfaden für Sicherheitsupdates
https://msrc.microsoft.com/update-guide/
Microsoft Security Advisory CVE-2026-59118
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-59118