PT-2026-38575 · Microsoft · M365 Copilot

0Xsombra + 2 · Publicado 2026-05-07 · Atualizado 2026-06-01 · CVE-2026-26164

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas M365 Copilot (versões afetadas não especificadas)

Descrição A neutralização inadequada de elementos especiais na saída utilizada por um componente downstream (injeção) permite que um invasor não autorizado divulgue informações através de uma rede.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Special Elements Injection

Enumeração de Fraquezas

CWE-74

Identificadores relacionados

BDU:2026-06468

CVE-2026-26164

Produtos afetados

M365 Copilot

Referências · 13

• https://github.com/advisories/GHSA-qvcj-rgrx-wm72 · Nota
• https://t.me/cveNotify/162643 · Publicação no Telegram
• https://feedly.com/cve/CVE-2026-26164 · Nota
• https://bdu.fstec.ru/vul/2026-06468 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-26164 · Aviso do Fabricante
• https://twitter.com/windowsforum/status/2052501956824838151 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2053559206255493617 · Publicação no Twitter
• https://twitter.com/infoflowcloud/status/2053560100921475351 · Publicação no Twitter
• https://t.me/cveNotify/165516 · Publicação no Telegram
• https://twitter.com/PurpleOps_io/status/2056795858562154903 · Publicação no Twitter
• https://twitter.com/IntCyberDigest/status/2052864105153724723 · Publicação no Twitter
• https://reddit.com/r/KibernetinisSaugumas/comments/1tasmgh/kibernetinio_saugumo_radar_2060512 · Publicação no Reddit
• https://nvd.nist.gov/vuln/detail/CVE-2026-26164 · Nota de Segurança