PT-2026-42846 · Microsoft · Copilot

Ofek Levin · Publicado 2026-05-21 · Atualizado 2026-06-16 · CVE-2026-41090

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.4

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Microsoft Copilot (versões afetadas não especificadas)

Descrição A neutralização inadequada de elementos especiais usados em um comando, conhecida como injeção de comando, permite que um invasor não autorizado realize adulterações através de uma rede.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

BDU:2026-07428

CVE-2026-41090

Produtos afetados

Copilot

Referências · 7

• https://nvd.nist.gov/vuln/detail/CVE-2026-41090 · Nota de Segurança
• https://t.me/CVEtracker/54688 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2026-07428 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-41090 · Aviso do Fabricante
• https://twitter.com/integ_sec/status/2066890120758722966 · Publicação no Twitter
• https://twitter.com/DFIR_Lab/status/2059433719102853349 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2058155764787912973 · Publicação no Twitter