CVE-2026-42895 — 脆弱性インテリジェンス
microsoft — 365 copilot
公表日:
- CVSS
- 6.5
- CISA KEV
- 未掲載（悪用がないことを意味しません）
情報源の原文（翻訳ではありません）
Improper neutralization of special elements used in a command ('command injection') in Microsoft Copilot allows an unauthorized attacker to perform tampering over a network.