CVE-2026-85887 in 365 Copilot

Sumário

de VulDB • 18/09/2026

Atribuição incorreta de permissões para um recurso crítico no M365 Copilot permite que um atacante autenticado divulgue informações por meio de uma rede.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsável: Microsoft
• Reservar: 04/09/2026
• Divulgação: 18/09/2026
• Moderação: aceite
• Entrada: VDB-407322
• CPE: pronto
• CWE: CWE-275 (confirmado)
• CVSS: 7.7 (CNA)
• EPSS: 0.00000
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-85887
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-85887
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-85887/