CVE-2026-26164 in 365 Copilots Business Chat
Résumé
par VulDB • 11/05/2026
Une mauvaise neutralisation des éléments spéciaux dans les données de sortie utilisées par un composant en aval (« injection ») dans M365 Copilot permet à un attaquant non autorisé de divulguer des informations via un réseau.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.