8.8 Élevée

CVE-2026-24301 Improper neutralization of special elements used in a command ('command injection') in Microsoft Copilot allows an…

Description

Improper neutralization of special elements used in a command ('command injection') in Microsoft Copilot allows an unauthorized attacker to disclose information over a network.

Produits et versions touchés

Produit	Versions touchées	Corrigé en
Copilot Web	Versions non publiées

Vous utilisez Copilot Web ?

Suivre cette CVE Surveiller Copilot Web Vérifier mes SBOM

www.cveye.io/fr/cve/CVE-2026-24301

Chronologie

Publiée 18 août 2026
Dernière modification 30 octobre 2026

Références

Microsoft Copilot Information Disclosure Vulnerability msrc.microsoft.com

Suivre cette CVE