CVE-2026-21520highCWE-77

CVE-2026-21520: falha de alta gravidade em Microsoft Copilot Studio

Copilot Studio Information Disclosure Vulnerability

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Microsoft Copilot Studio

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.5epss 1.5%
Exposure of Sensitive Information to an Unauthorized Actor in Copilot Studio allows a unauthenticated attacker to view sensitive information through network attack vector
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N/E:U/RL:O/RC:C/CR:H/IR:L/AR:L
Produtos afetados
Microsoft · Microsoft Copilot Studio
CVEs relacionadas — Microsoft Copilot Studio

No mesmo produto, das mais perigosas para as menos.

CVE-2024-38206HIGHMicrosoft Copilot Studio Information Disclosure VulnerabilityEPSS 12.3%CVE-2024-43610HIGHCopilot Studio Information Disclosure VulnerabilityEPSS 1.0%CVE-2024-49038CRITICALMicrosoft Copilot Studio Elevation Of Privilege VulnerabilityEPSS 1.0%CVE-2026-80098CRITICALCopilot Studio Elevation of Privilege VulnerabilityEPSS 0.5%