CVE-2026-24301

HIGH8.8Pubblicata il 18 agosto 2026

Improper neutralization of special elements used in a command ('command injection') in Microsoft Copilot allows an unauthorized attacker to disclose information over a network.

Punteggio CVSS8.8 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Tipo di debolezza (CWE)CWE-77

CoSnitch, Copilot poteva eseguire prompt da un link e sottrarre dati personali

Analisi della vulnerabilità CoSnitch in Microsoft Copilot che permetteva l'esecuzione di prompt da link e l'esfiltrazione di dati personali.

19 ago 20264 min di letturaLeggi

This product uses the NVD API but is not endorsed or certified by the NVD.

Database CVE

Articoli correlati

CoSnitch, Copilot poteva eseguire prompt da un link e sottrarre dati personali