Threat Investigation
Təqdimat tələb edin

CVE-2026-26133

Yüksək

Təsvir

M365 Copilot-da AI komanda inyeksiyası səlahiyyətsiz hücumçuya şəbəkə üzərindən məlumatları açıqlamağa imkan verir.

CiddilikYüksək
CVSS7.1
İstismar ehtimalı—
MəhsulMicrosoft 365 Copilot
Dərc16 mar 2026
İlk görülmə16 mar 2026
Zəiflik növüCWE-77Əmr inyeksiyası

Necə düzəltmək olar

Yeniləyin
  • microsoft 365_copilot2.107.2, 16.0.19815.10000 və ya daha yeni versiya
  • microsoft edge145.3800.99 və ya daha yeni versiya
  • microsoft excel2.106.2, 16.0.19822.20038 və ya daha yeni versiya
  • microsoft loop2.106 və ya daha yeni versiya
  • microsoft onenote16.0.19725.20142 və ya daha yeni versiya
  • microsoft outlook5.2605.0 və ya daha yeni versiya
  • microsoft power_bi2.2.260210.21290750 və ya daha yeni versiya
  • microsoft powerpoint2.106.2, 16.0.19822.20038 və ya daha yeni versiya
  • microsoft teams1.0.0.2026043102, 8.3.1 və ya daha yeni versiya
  • microsoft word2.106.2, 16.0.19822.20038 və ya daha yeni versiya
Yamaqlar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
microsoft 365_copilotv < 2.107.2, v < 16.0.19815.100002.107.2, 16.0.19815.10000
microsoft edgev < 145.3800.99145.3800.99
microsoft excelv < 2.106.2, v < 16.0.19822.200382.106.2, 16.0.19822.20038
microsoft loopv < 2.1062.106
microsoft onenotev < 16.0.19725.20142, Aralıq göstərilməyib16.0.19725.20142
microsoft outlookv < 5.2605.0, Aralıq göstərilməyib5.2605.0
microsoft power_biv < 2.2.260210.21290750, Aralıq göstərilməyib2.2.260210.21290750
microsoft powerpointv < 2.106.2, v < 16.0.19822.200382.106.2, 16.0.19822.20038
microsoft teamsv < 1.0.0.2026043102, v < 8.3.11.0.0.2026043102, 8.3.1
microsoft wordv < 2.106.2, v < 16.0.19822.200382.106.2, 16.0.19822.20038

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.