PT-2026-38578 · Microsoft · Edge Copilot Chat

Spandan Pokhrel · Publicado 2026-05-07 · Atualizado 2026-05-19 · CVE-2026-33111

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Microsoft Edge Copilot Chat (versões afetadas não especificadas)

Descrição A neutralização inadequada de elementos especiais usados em um comando, conhecida como injeção de comando, permite que um invasor não autorizado divulgue informações através de uma rede.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

BDU:2026-06839

CVE-2026-33111

Produtos afetados

Edge Copilot Chat

Referências · 12

• https://twitter.com/SelvaKtm2/status/2053146244571349227 · Publicação no Twitter
• https://t.me/cveNotify/163453 · Publicação no Telegram
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-33111 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2053559203281723762 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-33111 · Nota de Segurança
• https://twitter.com/VigneshVic23698/status/2054071709482074141 · Publicação no Twitter
• https://reddit.com/r/KibernetinisSaugumas/comments/1tasmgh/kibernetinio_saugumo_radar_2060512 · Publicação no Reddit
• https://twitter.com/PurpleOps_io/status/2056795858562154903 · Publicação no Twitter
• https://twitter.com/cybrsecpath/status/2053428467690262704 · Publicação no Twitter
• https://twitter.com/IntCyberDigest/status/2052864105153724723 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2026-06839 · Nota de Segurança
• https://twitter.com/infoflowcloud/status/2053560084832072141 · Publicação no Twitter