PT-2026-55318 · Microsoft · M365 Copilot

Dan Reimer + 2 · Publicado 2026-07-02 · Atualizado 2026-07-03 · CVE-2026-41106

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.3

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas M365 Copilot (versões afetadas não especificadas)

Description O M365 Copilot contém um problema de redirecionamento aberto (open redirect), que ocorre quando uma aplicação redireciona usuários para um site externo não confiável. Esta falha permite que um invasor não autorizado eleve privilégios através de uma rede.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Open Redirect

Enumeração de Fraquezas

CWE-601

Identificadores relacionados

CVE-2026-41106

Produtos afetados

M365 Copilot

Referências · 4

• https://twitter.com/CVEnew/status/2072814562089504867 · Publicação no Twitter
• https://twitter.com/UpwindMDR/status/2072944328947720461 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-41106 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-41106 · Aviso do Fabricante