CVE-2026-24301 in Copilot

Zusammenfassung

von VulDB • 18.08.2026

Unzulässige Neutralisierung von speziellen Elementen, die in einem Befehl verwendet werden („Command Injection“) in Microsoft Copilot ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Zuständig: Microsoft
• Reservieren: 21.01.2026
• Veröffentlichung: 18.08.2026
• Moderieren: akzeptiert
• Eintrag: VDB-391643
• CPE: bereit
• CWE: CWE-77 (bestätigt)
• CVSS: 8.8 (CNA)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-24301
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-24301
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-24301/