PT-2026-4313 · Microsoft · M365 Copilot

Es7Evam + 1 · Publicado 2026-01-22 · Atualizado 2026-03-11 · CVE-2026-24307

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.4

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:N

Nome do Software Vulnerável e Versões Afetadas M365 Copilot (versões afetadas não especificadas)

Descrição Uma validação inadequada de um tipo de entrada especificado no M365 Copilot pode permitir que um atacante não autorizado divulgue informações por meio de uma rede.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-1287

Identificadores relacionados

BDU:2026-00836

CVE-2026-24307

Produtos afetados

M365 Copilot

Referências · 20

• https://nvd.nist.gov/vuln/detail/CVE-2026-24307 · Nota de Segurança
• https://twitter.com/Samueljgrim/status/2018227496395628874 · Publicação no Twitter
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-24307 · Aviso do Fabricante
• https://t.me/defcon_news/134400 · Publicação no Telegram
• https://twitter.com/tobepeaked/status/2031740213257748897 · Publicação no Twitter
• https://t.me/msrcreports/3004 · Publicação no Telegram
• https://twitter.com/grok/status/2018226902478061961 · Publicação no Twitter
• https://twitter.com/0dayPublishing/status/2014702468760789204 · Publicação no Twitter
• https://twitter.com/_r_netsec/status/2031735165278707718 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/2014483014760239483 · Publicação no Twitter
• https://twitter.com/grok/status/2018227635868860538 · Publicação no Twitter
• https://t.me/RNetsec/22713 · Publicação no Telegram
• https://twitter.com/es7evam/status/2014760101098488238 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2014576996282671580 · Publicação no Twitter
• https://twitter.com/Samueljgrim/status/2018226751738978423 · Publicação no Twitter