PT-2026-46402 · Microsoft · M365 Copilot

Guillermo Diaz + 2 · Publicado 2026-06-04 · Atualizado 2026-06-09 · CVE-2026-45497

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Microsoft 365 Copilot versões anteriores a junho de 2026

Descrição A neutralização inadequada de elementos especiais usados em um comando permite que um invasor autorizado execute código através de uma rede. Este problema, conhecido como injeção de comando, ocorre quando uma aplicação não filtra ou sanitiza adequadamente a entrada usada em um comando do sistema, permitindo a execução de código arbitrário no servidor.

Recomendações Atualize para a versão de segurança de junho de 2026.

Correção

RCE

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

CVE-2026-45497

Produtos afetados

M365 Copilot

Referências · 3

• https://twitter.com/threatcluster/status/2064426497448857989 · Publicação no Twitter
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-45497 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-45497 · Nota de Segurança