CVE-2026-55946
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 31 - wyżej niż 31% wszystkich znanych CVE
Streszczenie
W Microsoft Copilot występuje wstrzyknięcie polecenia AI, które pozwala nieautoryzowanemu atakującemu na ujawnienie informacji przez sieć.
Ocena ryzyka
Może prowadzić do nieautoryzowanego ujawnienia informacji, co stanowi zagrożenie dla poufności.
Rekomendacja
Zastosuj dostępne aktualizacje lub środki zaradcze dla Microsoft Copilot w celu ograniczenia ryzyka.
Inne podatności w Microsoft Copilot
Zobacz wszystkie- CVE-2026-24301Wysokie
Niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu (command injection) w Microsoft Copilot pozwala nieautoryzowanemu atakującemu na ujawnienie informacji przez sieć.
- CVE-2026-41090Krytyczne
Podatność na wstrzykiwanie poleceń w Microsoft Copilot. Niezautoryzowany atakujący może zdalnie manipulować działaniem aplikacji przez sieć.
- CVE-2026-69855Wysokie
Podatność na fałszowanie żądań po stronie serwera (SSRF) w Microsoft Copilot w Azure umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2026-42895Średnie
Podatność w Microsoft Copilot umożliwia nieautoryzowanemu atakującemu wykonanie wstrzyknięcia poleceń przez sieć. Problem wynika z nieprawidłowej neutralizacji specjalnych elementów w poleceniach.
- CVE-2026-45497Wysokie
W Microsoft Copilot stwierdzono podatność na wstrzykiwanie poleceń spowodowaną niewłaściwą neutralizacją specjalnych elementów używanych w poleceniach. Umożliwia to autoryzowanemu atakującemu wykonanie kodu przez sieć.
Oryginalny opis (angielski, źródło NVD)
Ai command injection in Microsoft Copilot allows an unauthorized attacker to disclose information over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS