High WID-SEC-2026-2914 1 CVE

Microsoft 365 Copilot: Schwachstelle ermöglicht Offenlegung von Informationen

Published Aug 18, 2026 · Updated Aug 18, 2026 · de-DE

Vendor: Microsoft Product: 365 Copilot Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Microsoft 365 Copilot ausnutzen, um Informationen offenzulegen.

Product

Microsoft Copilot ist ein KI-Assistent, der in verschiedene Microsoft-Produkte integriert werden kann.

Vulnerabilities 1

High 8.8

CVE-2026-24301 Public exploit

Microsoft Copilot Information Disclosure Vulnerability

Improper neutralization of special elements used in a command ('command injection') in Microsoft Copilot allows an unauthorized attacker to disclose information over a network.

Microsoft Copilot Web

Aug 18, 2026

Revision history

2026-08-18 #1
Initiale Fassung

References

Microsoft CVE-2026-24301 vom 2026-08-18
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-24301
Varonis Research PoC vom 2026-08-18
https://www.varonis.com/blog/cosnitch