9.8 Critique

CVE-2026-54130 M365 Copilot Information Disclosure Vulnerability

Description

Missing authentication for critical function in M365 Copilot allows an unauthorized attacker to disclose information over a network.

Détail CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C

Exploitable à distance par le réseau, sans compte et sans action d’un utilisateur ; un attaquant peut compromettre gravement la confidentialité, l’intégrité ou la disponibilité.

Vecteur d’attaque: Réseau
Complexité: Faible
Privilèges requis: Aucun
Interaction: Aucune
Portée: Inchangée
Confidentialité: Élevé
Intégrité: Élevé
Disponibilité: Élevé

Produits et versions touchés

Produit	Versions touchées	Corrigé en
Microsoft 365 Copilot	Versions non publiées

Références

M365 Copilot Information Disclosure Vulnerability msrc.microsoft.com

Chronologie

Publiée 18 juin 2026
Dernière modification 3 novembre 2026

Les 14 CVE de Microsoft 365 Copilot →

CVE-2026-85887 Incorrect permission assignment for critical resource in M365 Copilot allows an authorized attacker to disclose… 7.7 Élevée CVE-2026-85885 Improper neutralization of special elements used in a command ('command injection') in M365 Copilot allows an authorized… 9.9 Critique CVE-2026-50517 Deserialization of untrusted data in M365 Copilot allows an authorized attacker to execute code over a network 9.9 Critique CVE-2026-41106 Url redirection to untrusted site ('open redirect') in M365 Copilot allows an unauthorized attacker to elevate… 9.3 Critique

Suivre cette CVE