PT-2026-34760 · Microsoft · M365 Copilot

Bushra Aloraini + 2 · Publicado 2026-04-23 · Atualizado 2026-06-17 · CVE-2026-33102

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.4

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:N

Name of the Vulnerable Software and Affected Versions Microsoft 365 Copilot (versões afetadas não especificadas)

Description Um redirecionamento aberto permite que um invasor não autorizado redirecione usuários para sites não confiáveis, o que pode levar à elevação de privilégios através de uma rede e riscos às contas de usuário. Este problema está sendo explorado ativamente.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

LPE

Open Redirect

Enumeração de Fraquezas

CWE-601

Identificadores relacionados

BDU:2026-06837

CVE-2026-33102

Produtos afetados

M365 Copilot

Referências · 7

• https://nvd.nist.gov/vuln/detail/CVE-2026-33102 · Nota de Segurança
• https://twitter.com/NewsNerdie/status/2047737930760753532 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2026-06837 · Nota de Segurança
• https://twitter.com/windowsforum/status/2047489760487162221 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2048168382302986705 · Publicação no Twitter
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-33102 · Aviso do Fabricante
• https://twitter.com/ikkebr/status/2067066401849004236 · Publicação no Twitter