FICHE CVE
CVE-2026-21521
Publiée le 2026-01-22 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Microsoft Copilot est affecté par une faille qui permet à un attaquant non authentifié de voler des informations sensibles via le réseau. Pour exploiter cette vulnérabilité, l'attaquant doit inciter l'utilisateur à interagir avec une invite ou une séquence spécifiquement conçue. Comme cette action ne nécessite aucun privilège particulier et est relativement facile à exécuter, vous devez vous assurer que vos intégrations Copilot et vos environnements de navigation sont à jour.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeModifiée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
Improper neutralization of escape, meta, or control sequences in Copilot allows an unauthorized attacker to disclose information over a network.