CVE-2026-48561

Kritisch9.6Veröffentlicht am 14. Juli 2026

Unsachgemäße Neutralisierung von in einem Befehl verwendeten Sonderelementen ('command injection') in Copilot Chat (Microsoft Edge) ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

CVSS-Score9.6 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

Schwachstellentyp (CWE)CWE-77

Herstellermicrosoft

Betroffene Produkte

Hersteller	Produkt	Versionen
microsoft	365 copilot	-

Patch Tuesday Juli 2026 Rekord: Über 570 Fixes, KI beschleunigt das Rennen um Schwachstellen

Der Patch Tuesday Juli 2026 bringt über 570 Fixes. KI beschleunigt die Fehlersuche. Erfahren Sie mehr zu den 60 kritischen Lücken und drei Zero-Days.

25. Juli 202613:155 Min. LesezeitLesen

This product uses the NVD API but is not endorsed or certified by the NVD.

Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.

CVE-Datenbank

Betroffene Produkte

Verwandte Artikel

Patch Tuesday Juli 2026 Rekord: Über 570 Fixes, KI beschleunigt das Rennen um Schwachstellen