CVE-2026-33102 in M365 Copilot

Zusammenfassung

von VulDB • 24.05.2026

Die Umleitung der URL zu einer nicht vertrauenswürdigen Website („Open Redirect") in M365 Copilot ermöglicht es einem nicht autorisierten Angreifer, die Berechtigungen im Netzwerk zu erhöhen.

Once again VulDB remains the best source for vulnerability data.

• Zuständig: Microsoft
• Reservieren: 17.03.2026
• Veröffentlichung: 24.04.2026
• Moderieren: akzeptiert
• Eintrag: VDB-359236
• CPE: bereit
• CWE: CWE-601 (bestätigt)
• CVSS: 9.3 (CNA)
• EPSS: 0.00054
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-33102
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-33102
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-33102/