CVE-2026-85885

Kritisch9.9 Veröffentlicht am 17.09.2026

Unsachgemäße Neutralisierung von speziellen Elementen, die in einem Befehl verwendet werden ('command injection') in M365 Copilot ermöglicht es einem autorisierten Angreifer, über ein Netzwerk Berechtigungen zu erweitern.

CVSS-Score9.9 / 10CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Schwachstellentyp (CWE)CWE-77

Herstellermicrosoft

Betroffene Produkte

Hersteller	Produkt	Versionen
microsoft	365 copilot	-

Authentifizierungsfehler in Azure AI Foundry erhält CVSS-Bewertung mit maximalem Schweregrad

Microsoft hat kritische Auth-Lücke CVE-2026-85889 in Azure AI Foundry (CVSS 10,0) serverseitig behoben. Kein Kunden-Patch nötig, keine Exploits bekannt.

18.09.202616:47 6 Min. LesezeitLesen

This product uses the NVD API but is not endorsed or certified by the NVD.

Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.

CVE-Datenbank

Betroffene Produkte

Verwandte Artikel

Authentifizierungsfehler in Azure AI Foundry erhält CVSS-Bewertung mit maximalem Schweregrad