Katalog CVE
CVE-2026-59118
KrytyczneCVSS 9.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.39%
Percentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
Nieprawidłowa autoryzacja w Copilot Cowork umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień w sieci.
Ocena ryzyka
Atakujący może uzyskać wyższe uprawnienia, co może prowadzić do nieautoryzowanego dostępu do wrażliwych danych i systemów.
Rekomendacja
Zaleca się sprawdzenie konfiguracji autoryzacji w Copilot Cowork i zastosowanie odpowiednich poprawek lub aktualizacji od producenta.
Oryginalny opis (angielski, źródło NVD)
Improper authorization in Copilot Cowork allows an unauthorized attacker to elevate privileges over a network.