CVE-2026-24307criticalCWE-1287

CVE-2026-24307: fallo crítico en Microsoft 365 Copilot

M365 Copilot Information Disclosure Vulnerability

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Microsoft 365 Copilot

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

28Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 9.3epss 0.9%
En resumen

Microsoft 365 Copilot no valida correctamente ciertos tipos de entrada del usuario, permitiendo que atacantes no autorizados accedan a información sensible a través de la red. Esta vulnerabilidad puede exponer datos confidenciales que deberían estar protegidos.

Detalle técnico

La vulnerabilidad implica validación insuficiente de entrada en el mecanismo de procesamiento de inputs del M365 Copilot, permitiendo que un atacante no autenticado, a través de la red, extraiga información sensible mediante solicitudes manipuladas. La validación inadecuada de un tipo de entrada especificado permite eludir controles de acceso, resultando en divulgación no autorizada de información sin requerir interacción del usuario.

Resumen generado y traducido por IA a partir de la descripción oficial.
Improper validation of specified type of input in M365 Copilot allows an unauthorized attacker to disclose information over a network.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:N/E:U/RL:O/RC:C
Productos afectados
Microsoft · Microsoft 365 Copilot
CVEs relacionadas — Microsoft 365 Copilot

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-32711CRITICALM365 Copilot Information Disclosure VulnerabilityEPSS 9.3%CVE-2026-42824MEDIUMM365 Copilot Information Disclosure VulnerabilityEPSS 7.6%CVE-2026-50517CRITICALMicrosoft M365 Copilot Remote Code Execution VulnerabilityEPSS 1.7%CVE-2026-54130CRITICALM365 Copilot Information Disclosure VulnerabilityEPSS 1.1%CVE-2026-85887HIGHM365 Copilot Information Disclosure VulnerabilityEPSS 0.8%CVE-2026-47645HIGHMicrosoft 365 Copilot's Business Chat Elevation of Privilege VulnerabilityEPSS 0.8%