8.8Alta
CVE-2026-47645Microsoft 365 Copilot's Business Chat Elevation of Privilege Vulnerability
Descripción
Url redirection to untrusted site ('open redirect') in Microsoft 365 Copilot's Business Chat allows an unauthorized attacker to elevate privileges over a network.
Debilidad (CWE):
CWE-601
Datos: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Se publican tal como los indican las fuentes, en inglés.
Productos y versiones afectados
| Fabricante | Producto | Versiones | |
|---|---|---|---|
| microsoft | 365 copilot | - – | |
| Microsoft | Microsoft 365 Copilot | - |
Referencias y parches
- Microsoft 365 Copilot's Business Chat Elevation of Privilege Vulnerability vendor-advisorypatchVendor Advisory
Coincidencias CPE (NVD) (1)
cpe:2.3:a:microsoft:365_copilot:-:*:*:*:*:*:*:*