CVE-2026-48561

criticalPriorität · verfolgen · 0EPSS 0.009 · 58. PerzentilDEEUUS

grimoire priorityP2 · Scheduled

Exploitable?

—

no known exploitation

Likely / severe?

0.86% (58th) EPSS

CVSS 9.6 · critical

Is it mine?

10 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

cnnvd · enisa_euvd · cert_bund · nvd

EPSS · bewertet 2026-10-27

Improper neutralization of special elements used in a command ('command injection') in Copilot Chat (Microsoft Edge) allows an unauthorized attacker to execute code over a network.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

9.6

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · high–critical · 8.8–9.6

v3.19.6criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H/E:U/RL:O/RC:Csecondary · ENISA EU

v3.19.6criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:Hsecondary · secure@microsoft.com USAusnutzbarkeit 2.8 · Auswirkung 6

v3.18.8highCVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H/E:Usecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: none · Automatable: no · Technical Impact: totalcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-77US

betroffene Produkte (10)

Betroffene Produkte und Versionsbereiche.

Microsoft 365 Copilot 365 Copilot's Business Chatalle Versionencert_bundDEcpe:/a:microsoft:365_copilot:-
Microsoft 365 Copilot Outlookalle Versionencert_bundDEcpe:/a:microsoft:365_copilot:outlook
Microsoft 365 Copilot for Androidalle Versionencert_bundDEcpe:/a:microsoft:365_copilot:for_android
Microsoft 365 Copilot for iOSalle Versionencert_bundDEcpe:/a:microsoft:365_copilot:for_ios
Microsoft GitHub Copilot Plugin for JetBrains IDEsalle Versionencert_bundDEcpe:/a:microsoft:github_copilot:plugin_for_jetbrains_ides
Microsoft Windows Terminal for Windows 10alle Versionencert_bundDEcpe:/a:microsoft:windows_terminal:for_windows_10
Microsoft Windows Terminal for Windows 11alle Versionencert_bundDEcpe:/a:microsoft:windows_terminal:for_windows_11
Microsoft Microsoft Edge Copilot for Android1.0.0 → publicationenisa_euvdEU
Microsoft Microsoft Edge Copilot for IOS1.0.0 → publicationenisa_euvdEU
microsoft 365 copilotalle VersionennvdUScpe:2.3:a:microsoft:365_copilot:*:*:*:*:*:*:*:*

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2026-2320Microsoft Windows Terminal, 365 Copilot, Github Copilot: Mehrere SchwachstellenDeutsch2026-07-14csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in Microsoft Windows Terminal, 365 Copilot und Github Copilotausnutzen, um beliebigen Programmcode auszuführen, um falsche Informationen darzustellen und um seine Privilegien zu erhöhen.

auch bekannt als (3)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd cert_bund nvd NVD CVE.org MITRE

veröffentlicht 2026-07-14geändert 2026-07-26

Referenzen (3)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan