WID-SEC-W-2026-0717

DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.

Microsoft 365 Copilot und Edge: Schwachstelle ermöglicht Offenlegung von Informationen und Manipulation von Daten

Advisory ansehen veröffentlicht 2026-03-12

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Microsoft 365 Copilot und Microsoft Edge ausnutzen, um sensible Informationen offenzulegen oder begrenzte Änderungen vorzunehmen.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-26133US	—	0.44% (38th)	—	2026-03-16
AI command injection in M365 Copilot allows an unauthorized attacker to disclose information over a network.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

Release notes for Microsoft Edge Security Updates vom 2026-03-12external
Microsoft Security Update Guide CVE-2026-26133 vom 2026-03-12external
PoC vom 2026-03-12external
WID-SEC-W-2026-0717 - CSAF Versionself
WID-SEC-2026-0717 - Portal Versionself

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan