PT-2026-24337 · Microsoft · Office Excel

CVE-2026-26144 · Publicado 2026-03-10 · Atualizado 2026-06-02

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Microsoft Excel (versões afetadas não especificadas)

Descrição Existe uma falha no Microsoft Excel que pode permitir que um atacante divulgue informações pela rede. O problema envolve neutralização inadequada de entrada durante a geração de páginas web, especificamente uma condição de cross-site scripting. Esta falha pode ser explorada por meio do Copilot Agent para exfiltrar dados. A vulnerabilidade está presente ao pré-visualizar um arquivo.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BDU:2026-03051

CVE-2026-26144

Produtos afetados

Office Excel

Referências · 40

• https://twitter.com/engniiokai/status/2033451417352966206 · Publicação no Twitter
• https://twitter.com/cybernewslive/status/2031508426396701034 · Publicação no Twitter
• https://reddit.com/r/RoboShadow/comments/1rspehz/patch_tuesday_march_2026 · Publicação no Reddit
• https://twitter.com/engniiokai/status/2033623288631713881 · Publicação no Twitter
• https://t.me/true_secator/7981 · Publicação no Telegram
• https://twitter.com/ClawAndOrderAI/status/2036186276487946528 · Publicação no Twitter
• https://t.me/RNetsec/22713 · Publicação no Telegram
• https://twitter.com/johndjohnson/status/2032503770920399033 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-26144 · Nota de Segurança
• https://twitter.com/nik_kale/status/2061598675022070004 · Publicação no Twitter
• https://twitter.com/thezdi/status/2031496424488042681 · Publicação no Twitter
• https://twitter.com/gerardoiornelas/status/2034360402138853470 · Publicação no Twitter
• https://twitter.com/nin_tech_x/status/2032019334118203668 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2026-03051 · Nota de Segurança
• https://twitter.com/DarshanSays/status/2047188070395773328 · Publicação no Twitter