CVE-2026-80098 in Copilot Studio

Zusammenfassung

von VulDB • 04.09.2026

Eine fehlerhafte Überprüfung der kryptografischen Signatur in Copilot Studio ermöglicht es einem nicht autorisierten Angreifer, die Berechtigungen über ein Netzwerk zu erhöhen.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Zuständig: Microsoft
• Reservieren: 25.08.2026
• Veröffentlichung: 04.09.2026
• Moderieren: akzeptiert
• Eintrag: VDB-398653
• CPE: bereit
• CWE: CWE-269 (bestätigt)
• CVSS: 9.3 (CNA)
• EPSS: 0.00488
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-80098
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-80098
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-80098/