CVE-2026-24307: falha crítica em Microsoft 365 Copilot
M365 Copilot Information Disclosure Vulnerability
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
O Microsoft 365 Copilot não valida corretamente certos tipos de entrada do usuário, permitindo que atacantes não autorizados acessem informações sensíveis pela rede. Essa falha pode expor dados confidenciais que deveriam estar protegidos.
A vulnerabilidade envolve validação insuficiente de entrada no mecanismo de processamento de inputs do M365 Copilot, permitindo que um atacante não autenticado, via rede, extraia informações sensíveis através de requisições manipuladas. A validação inadequada de um tipo de entrada especificado permite contorno de controles de acesso, resultando em divulgação não autorizada de informações sem exigir interação do usuário.
No mesmo produto, das mais perigosas para as menos.