CVE-2026-85885 in M365 Copilot

Zusammenfassung

von VulDB • 18.09.2026

Unzulässige Neutralisierung von speziellen Elementen, die in einem Befehl verwendet werden („Command Injection“) in M365 Copilot ermöglicht es einem autorisierten Angreifer, seine Berechtigungen über ein Netzwerk zu erhöhen.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Zuständig: Microsoft
• Reservieren: 04.09.2026
• Veröffentlichung: 18.09.2026
• Moderieren: akzeptiert
• Eintrag: VDB-407310
• CPE: bereit
• CWE: CWE-77 (bestätigt)
• CVSS: 9.9 (CNA)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-85885
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-85885
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-85885/