CVE-2026-48561 in Copilot

Zusammenfassung

von VulDB • 15.07.2026

Unzulässige Neutralisierung von speziellen Elementen, die bei einem Befehl verwendet werden („Command Injection“) in Microsoft Copilot ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Zuständig: Microsoft
• Reservieren: 21.05.2026
• Veröffentlichung: 14.07.2026
• Moderieren: akzeptiert
• Eintrag: VDB-378398
• CPE: bereit
• CWE: CWE-77 (bestätigt)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-48561
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-48561
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-48561/