CVE-2026-26133

Опубликовано: 16 мар. 2026

Источник: nvd

CVSS3: 7.1

EPSS Низкий

Описание

AI command injection in M365 Copilot allows an unauthorized attacker to disclose information over a network.

Ссылки

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-26133
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:microsoft:365_copilot:*:*:*:*:*:iphone_os:*:*

Версия до 2.107.2 (исключая)

cpe:2.3:a:microsoft:365_copilot:*:*:*:*:*:android:*:*

Версия до 16.0.19815.10000 (исключая)

cpe:2.3:a:microsoft:edge:*:*:*:*:*:android:*:*

Версия до 145.3800.99 (исключая)

cpe:2.3:a:microsoft:edge:*:*:*:*:*:iphone_os:*:*

Версия до 145.3800.99 (исключая)

cpe:2.3:a:microsoft:excel:*:*:*:*:*:iphone_os:*:*

Версия до 2.106.2 (исключая)

cpe:2.3:a:microsoft:excel:*:*:*:*:*:android:*:*

Версия до 16.0.19822.20038 (исключая)

cpe:2.3:a:microsoft:loop:*:*:*:*:*:iphone_os:*:*

Версия до 2.106 (исключая)

cpe:2.3:a:microsoft:onenote:*:*:*:*:*:android:*:*

Версия до 16.0.19725.20142 (исключая)

cpe:2.3:a:microsoft:onenote:-:*:*:*:*:iphone_os:*:*

cpe:2.3:a:microsoft:outlook:*:*:*:*:*:android:*:*

Версия до 5.2605.0 (исключая)

cpe:2.3:a:microsoft:outlook:*:*:*:*:*:iphone_os:*:*

Версия до 5.2605.0 (исключая)

cpe:2.3:a:microsoft:outlook:-:*:*:*:*:macos:*:*

cpe:2.3:a:microsoft:power_bi:*:*:*:*:*:android:*:*

Версия до 2.2.260210.21290750 (исключая)

cpe:2.3:a:microsoft:power_bi:-:*:*:*:*:iphone_os:*:*

cpe:2.3:a:microsoft:powerpoint:*:*:*:*:*:iphone_os:*:*

Версия до 2.106.2 (исключая)

cpe:2.3:a:microsoft:powerpoint:*:*:*:*:*:android:*:*

Версия до 16.0.19822.20038 (исключая)

cpe:2.3:a:microsoft:teams:*:*:*:*:*:android:*:*

Версия до 1.0.0.2026043102 (исключая)

cpe:2.3:a:microsoft:teams:*:*:*:*:*:iphone_os:*:*

Версия до 8.3.1 (исключая)

cpe:2.3:a:microsoft:word:*:*:*:*:*:iphone_os:*:*

Версия до 2.106.2 (исключая)

cpe:2.3:a:microsoft:word:*:*:*:*:*:android:*:*

Версия до 16.0.19822.20038 (исключая)

EPSS

Процентиль: 36%

0.00433

Низкий

7.1 High

CVSS3

Дефекты

CWE-77

Связанные уязвимости

CVE-2026-26133

CVSS3: 7.1

msrc

5 месяцев назад

M365 Copilot Information Disclosure Vulnerability

GHSA-rjf5-cxrf-4rvw

CVSS3: 7.1

github

5 месяцев назад

AI command injection in M365 Copilot allows an unauthorized attacker to disclose information over a network.

EPSS

Процентиль: 36%

0.00433

Низкий

7.1 High

CVSS3

Дефекты

CWE-77