8.8Hoch
CVE-2026-47645Microsoft 365 Copilot's Business Chat Elevation of Privilege Vulnerability
Beschreibung
Url redirection to untrusted site ('open redirect') in Microsoft 365 Copilot's Business Chat allows an unauthorized attacker to elevate privileges over a network.
Schwachstellentyp (CWE):
CWE-601
Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.
Betroffene Produkte und Versionen
| Hersteller | Produkt | Versionen | |
|---|---|---|---|
| microsoft | 365 copilot | - – | |
| Microsoft | Microsoft 365 Copilot | - |
Referenzen und Patches
- Microsoft 365 Copilot's Business Chat Elevation of Privilege Vulnerability vendor-advisorypatchVendor Advisory
CPE-Treffer (NVD) (1)
cpe:2.3:a:microsoft:365_copilot:-:*:*:*:*:*:*:*