Summary
Ein Angreifer kann mehrere Schwachstellen in Microsoft Authenticator und Microsoft 365 Copilot ausnutzen, um seine Privilegien zu erhöhen, und um Informationen offenzulegen.
Product
Microsoft Authenticator ist eine App, die zur Zwei-Faktor-Authentifizierung und Kontoverwaltung verwendet wird.
Microsoft Copilot ist ein KI-Assistent, der in verschiedene Microsoft-Produkte integriert werden kann.
Vulnerabilities 3
-
Critical 9.9
Microsoft 365 Copilot Elevation of Privilege Vulnerability
Improper neutralization of special elements used in a command ('command injection') in M365 Copilot allows an authorized attacker to elevate privileges over a network.
-
High 8.6
Microsoft 365 Copilot Business Chat Information Disclosure Vulnerability
Improper neutralization of special elements used in a command ('command injection') in Microsoft 365 Copilot's Business Chat allows an unauthorized attacker to disclose information over a network.
-
High 7.7
M365 Copilot Information Disclosure Vulnerability
Incorrect permission assignment for critical resource in M365 Copilot allows an authorized attacker to disclose information over a network.
Revision history
-
#1
Initiale Fassung
References
-
Microsoft Leitfaden für Sicherheitsupdates
https://msrc.microsoft.com/update-guide/
-
Microsoft Security Advisory CVE-2026-80097
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-80097
-
Microsoft Security Advisory CVE-2026-58611
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-58611
-
Microsoft Security Advisory CVE-2026-85885
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-85885
-
Microsoft Security Advisory CVE-2026-85887
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-85887
-
Microsoft Security Advisory CVE-2026-78501
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-78501