CVE-2026-26164 in 365 Copilots Business Chat

الملخص

بحسب VulDB • 11/05/2026

عدم الحياد الصحيح للعناصر الخاصة في المخرجات المستخدمة بواسطة مكون تابع (حقن) في M365 Copilot يسمح لمهاجم غير مصرح له بكشف المعلومات عبر شبكة.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: Microsoft
• حجز: 11/02/2026
• إفشاء: 08/05/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-361960
• CPE: جاهز
• CWE: CWE-74 (مؤكد)
• CVSS: 7.5 (CNA)
• EPSS: 0.00098
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-26164
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-26164
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-26164/