M365 Copilot Information Disclosure Vulnerability

Microsoft 365 Copilot no valida correctamente ciertos tipos de entrada del usuario, permitiendo que atacantes no autorizados accedan a información sensible a través de la red. Esta vulnerabilidad puede exponer datos confidenciales que deberían estar protegidos.

La vulnerabilidad implica validación insuficiente de entrada en el mecanismo de procesamiento de inputs del M365 Copilot, permitiendo que un atacante no autenticado, a través de la red, extraiga información sensible mediante solicitudes manipuladas. La validación inadecuada de un tipo de entrada especificado permite eludir controles de acceso, resultando en divulgación no autorizada de información sin requerir interacción del usuario.