جزئیات آسیب‌پذیری
CVE-2026-26133
Microsoft 365 Copilot for AndroidMicrosoft 365 Copilot for iOSMicrosoft Edge for AndroidMicrosoft Edge for iOSMicrosoft Excel for AndroidMicrosoft Excel for iOS
M365 Copilot Information Disclosure Vulnerability
CVSS 3.1
7.1بالا
شرح رسمی (انگلیسی)
AI command injection in M365 Copilot allows an unauthorized attacker to disclose information over a network.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.1بالا | 3.1 | CVEProject cvelistV5 (CNA) (microsoft) | CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:L/A:N/E:U/RL:O/RC:C |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Microsoft | Microsoft 365 Copilot for Android | 1.0 ≤ v < 16.0.19815.10000 | CVEProject cvelistV5 (CNA) |
| Microsoft | Microsoft 365 Copilot for iOS | 1.0 ≤ v < 2.107.2 | CVEProject cvelistV5 (CNA) |
| Microsoft | Microsoft Edge for Android | 1.0.0 ≤ v < 145.3800.99 | CVEProject cvelistV5 (CNA) |
| Microsoft | Microsoft Edge for iOS | 1.0.0.0 ≤ v < 145.3800.99 | CVEProject cvelistV5 (CNA) |
| Microsoft | Microsoft Excel for Android | 16.0.0.0 ≤ v < 16.0.19822.20038 | CVEProject cvelistV5 (CNA) |
| Microsoft | Microsoft Excel for iOS | 1.0 ≤ v < 2.106.26020617 | CVEProject cvelistV5 (CNA) |
| Microsoft | Microsoft Loop for iOS | 2.0.0 ≤ v < 2.106.26020617 | CVEProject cvelistV5 (CNA) |
| Microsoft | Microsoft OneNote | 1.0.0 ≤ v < 2.106.26020617 | CVEProject cvelistV5 (CNA) |
| Microsoft | Microsoft OneNote for Android | 16.0.1 ≤ v < 16.0.19725.20142 | CVEProject cvelistV5 (CNA) |
| Microsoft | Microsoft Outlook for Android | 1.0 ≤ v < 5.2605 | CVEProject cvelistV5 (CNA) |
| Microsoft | Microsoft Outlook for Mac | 1.0.0 ≤ v < 5.2605 | CVEProject cvelistV5 (CNA) |
| Microsoft | Microsoft Outlook for iOS | 1.0.0 ≤ v < 5.2605 | CVEProject cvelistV5 (CNA) |
| Microsoft | Microsoft PowerBI for Android | 2.0.0 ≤ v < 2.2.260210.21290750 | CVEProject cvelistV5 (CNA) |
| Microsoft | Microsoft PowerBI for iOS | 1.0.0 ≤ v < 1.2.260302.2193910 | CVEProject cvelistV5 (CNA) |
| Microsoft | Microsoft PowerPoint for Android | 16.0.0.0 ≤ v < 16.0.19822.20038 | CVEProject cvelistV5 (CNA) |
| Microsoft | Microsoft PowerPoint for iOS | 1.0 ≤ v < 2.106.26020617 | CVEProject cvelistV5 (CNA) |
| Microsoft | Microsoft Teams for Android | 1.0.0 ≤ v < 1.0.0.2026043102 | CVEProject cvelistV5 (CNA) |
| Microsoft | Microsoft Teams for iOS | 2.0.0 ≤ v < 8.3.1 | CVEProject cvelistV5 (CNA) |
| Microsoft | Microsoft Word for Android | 16.0.0.0 ≤ v < 16.0.19822.20038 | CVEProject cvelistV5 (CNA) |
| Microsoft | Microsoft Word for iOS | 2.0.0 ≤ v < 2.106.26020617 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-26133 vendor-advisorypatch
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۱۲/۲۳
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۳/۲۹
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- microsoft
پیش‌بینی بهره‌برداری (EPSS)
۰٫۴۹٪
احتمال بهره‌برداری در ۳۰ روز
۴۲٫۶٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-77Improper Neutralization of Special Elements used in a Command ('Command Injection')