Direct naar de inhoud
Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2026-85885

CRITICAL · 9.9 CVSS Gepubliceerd: CWE-77

Beschrijving NL

Onjuiste neutralisatie van speciale elementen die worden gebruikt in een opdracht ('opdrachtinjectie') in M365 Copilot stelt een geautoriseerde aanvaller in staat om privileges over een netwerk te verhogen.

Origineel (Engels) tonen

Improper neutralization of special elements used in a command ('command injection') in M365 Copilot allows an authorized attacker to elevate privileges over a network.

References