PT-2026-26372 · Microsoft · Bing Images

Xbow · Publicado 2026-03-19 · Atualizado 2026-04-03 · CVE-2026-32194

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Name of the Vulnerable Software and Affected Versions Microsoft Bing Images (affected versions not specified)

Description Neutralização inadequada de elementos especiais usados em um comando ('injeção de comando') no Microsoft Bing Images permite que um invasor não autorizado execute código em uma rede. A questão permite a execução remota de código, concedendo potencialmente a um invasor um shell SYSTEM.

Recommendations Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

BDU:2026-04695

CVE-2026-32194

Produtos afetados

Bing Images

Referências · 10

• https://bdu.fstec.ru/vul/2026-04695 · Nota de Segurança
• https://twitter.com/ptdbugs/status/2034883893480898753 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/2034762694545248469 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-32194 · Nota de Segurança
• https://twitter.com/infoflowcloud/status/2034893033309684049 · Publicação no Twitter
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-32194 · Aviso do Fabricante
• https://twitter.com/nicowaisman/status/2039931055243993331 · Publicação no Twitter
• https://twitter.com/NCIIPC/status/2036030229295358399 · Publicação no Twitter
• https://twitter.com/TheHackerWire/status/2034756222050869699 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2034891631283863661 · Publicação no Twitter