M365 Copilot – Codeausführung durch Deserialisierung nicht vertrauenswürdiger Daten

Beschreibung

Laut Quelle erlaubt die Deserialisierung nicht vertrauenswürdiger Daten in M365 Copilot einem authentifizierten Angreifer, über das Netzwerk beliebigen Code auszuführen. Die Lücke ist mit niedrigen Rechten und ohne Benutzerinteraktion ausnutzbar (AV:N/AC:L/PR:L/UI:N), zeigt eine Scope-Änderung (S:C) und wirkt sich hoch auf Vertraulichkeit, Integrität und Verfügbarkeit aus (C:H/I:H/A:H). CVSS-Basiswert: 9.9 (Kritisch). Ein EPSS-Wert liegt in den Quelldaten nicht vor; eine aktive Ausnutzung über CISA KEV oder ein Ransomware-Bezug ist nicht bekannt.

Changelog

1. 2026-07-29 · zuletzt

   • Zusätzlich betroffen: microsoft-365-dynamics.

2. 2026-07-24

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Caddy

• Gitea Code Injection Vulnerability KEV CVE-2026-60004
• TrueConf Server Code Injection Vulnerability KEV CVE-2026-72530
• Zimbra Collaboration Suite (ZCS) OS Command Injection Vulnerability KEV CVE-2026-73570
• VMware vCenter: Directory-Traversal im Syslog-Server ermöglicht Codeausführung KEV CVE-2026-59310
• JetBrains TeamCity – Unauthentifizierte Remote Code Execution über Agent-Polling KEV CVE-2026-63077
• IBM Langflow OSS – Unauthentifizierte Codeausführung durch Verkettung KEV CVE-2026-9198