6.5 Moyenne

CVE-2026-42895 Microsoft Copilot Tampering Vulnerability

Description

Improper neutralization of special elements used in a command ('command injection') in Microsoft Copilot allows an unauthorized attacker to perform tampering over a network.

Détail CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N/E:U/RL:O/RC:C

Exploitable à distance par le réseau, sans compte et si un utilisateur effectue une action ; un attaquant peut compromettre gravement la confidentialité, l’intégrité ou la disponibilité.

Vecteur d’attaque: Réseau
Complexité: Faible
Privilèges requis: Aucun
Interaction: Requise
Portée: Inchangée
Confidentialité: Aucun
Intégrité: Élevé
Disponibilité: Aucun

Produits et versions touchés

Produit	Versions touchées	Corrigé en
Microsoft 365 Copilot	Versions non publiées

Références

Microsoft Copilot Tampering Vulnerability msrc.microsoft.com

Chronologie

Publiée 19 juin 2026
Dernière modification 3 novembre 2026

Les 14 CVE de Microsoft 365 Copilot →

CVE-2026-85887 Incorrect permission assignment for critical resource in M365 Copilot allows an authorized attacker to disclose… 7.7 Élevée CVE-2026-85885 Improper neutralization of special elements used in a command ('command injection') in M365 Copilot allows an authorized… 9.9 Critique CVE-2026-50517 Deserialization of untrusted data in M365 Copilot allows an authorized attacker to execute code over a network 9.9 Critique CVE-2026-41106 Url redirection to untrusted site ('open redirect') in M365 Copilot allows an unauthorized attacker to elevate… 9.3 Critique

Suivre cette CVE