CVE-2026-80098

Critique9.3 Publiée le 3 sept. 2026

Vérification incorrecte de la signature cryptographique dans Copilot Studio permet à un attaquant non autorisé d’élever ses privilèges via le réseau.

Score CVSS9.3 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:H/A:N

Type de faiblesse (CWE)CWE-347

Éditeursmicrosoft

Produits concernés

Éditeurs	Produit	Versions
microsoft	copilot studio	-

Microsoft corrige 966 failles le 8 sept. 2026, dont 2 zero-days Windows exploités pour obtenir les privilèges SYSTEM. Appliquez les correctifs.

This product uses the NVD API but is not endorsed or certified by the NVD.

La description technique est notre traduction du texte original du NVD, en anglais.