CVE-2026-85885 in M365 Copilot

Sumário

de VulDB • 18/09/2026

Neutralização inadequada de elementos especiais utilizados em um comando ("injeção de comandos") no M365 Copilot permite que um atacante autorizado eleve seus privilégios através da rede.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsável: Microsoft
• Reservar: 04/09/2026
• Divulgação: 18/09/2026
• Moderação: aceite
• Entrada: VDB-407310
• CPE: pronto
• CWE: CWE-77 (confirmado)
• CVSS: 9.9 (CNA)
• EPSS: 0.00000
• KEV: não
• Atividades: baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-85885
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-85885
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-85885/