Vulnérabilité · NVD

CVE-2026-26133

HIGH 7.1 Publié le 2026-03-16

EN AI command injection in M365 Copilot allows an unauthorized attacker to disclose information over a network.

Vecteur d'attaque : Réseau Aucun privilège requis

Voir le vecteur CVSS brut

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:L/A:N

EPSS 0.43% exploit très peu probable percentile 35.7%

Apps suivies liées à cette CVE

Pour chaque app : la plage affectée, la version qui corrige, et où en est l'app suivie aujourd'hui.

Microsoft Edge iOS com.microsoft.msedge

Affecté <145.3800.99 Corrigé 145.3800.99 Dernière suivie 151.4129.72 patchée
Microsoft Excel iOS com.microsoft.Office.Excel

Affecté <2.106.2 Corrigé 2.106.2 Dernière suivie 2.112.4 patchée
Microsoft Excel Android com.microsoft.office.excel

Affecté <16.0.19822.20038 Corrigé 16.0.19822.20038 Dernière suivie 16.0.20228.20042 patchée
Microsoft Loop iOS ios:com.microsoft.loop

Affecté <2.106 Corrigé 2.106 Dernière suivie 2.111.5 patchée
Microsoft OneNote iOS com.microsoft.onenote

Affecté — Corrigé — Dernière suivie 16.112.4 indéterminé
Microsoft OneNote Android com.microsoft.office.onenote

Affecté <16.0.19725.20142 Corrigé 16.0.19725.20142 Dernière suivie 16.0.20131.20126 patchée
Microsoft Outlook Android com.microsoft.office.outlook

Affecté <5.2605.0 Corrigé 5.2605.0 Dernière suivie 5.2630.0 patchée
Microsoft Outlook iOS com.microsoft.Office.Outlook

Affecté <5.2605.0 Corrigé 5.2605.0 Dernière suivie 5.2630.0 patchée
Microsoft PowerPoint iOS com.microsoft.Office.PowerPoint

Affecté <2.106.2 Corrigé 2.106.2 Dernière suivie 2.112.4 patchée
Microsoft PowerPoint Android com.microsoft.office.powerpoint

Affecté <16.0.19822.20038 Corrigé 16.0.19822.20038 Dernière suivie 16.0.20228.20090 patchée
Microsoft Teams iOS com.microsoft.skype.teams

Affecté <8.3.1 Corrigé 8.3.1 Dernière suivie 8.14 patchée
Microsoft Word iOS com.microsoft.Office.Word

Affecté <2.106.2 Corrigé 2.106.2 Dernière suivie 2.112.3 patchée
Microsoft Word Android com.microsoft.office.word

Affecté <16.0.19822.20038 Corrigé 16.0.19822.20038 Dernière suivie 16.0.12130.20208 patchée

Configurations CPE vulnérables (19)

Vendor	Produit	Plateforme	Versions	CPE 2.3 URI
microsoft	365_copilot iOS	iOS	<2.107.2	cpe:2.3:a:microsoft:365_copilot::::::iphone_os::*
microsoft	365_copilot Android	Android	<16.0.19815.10000	cpe:2.3:a:microsoft:365_copilot::::::android::*
microsoft	edge Android	Android	<145.3800.99	cpe:2.3:a:microsoft:edge::::::android::*
microsoft	edge iOS	iOS	<145.3800.99	cpe:2.3:a:microsoft:edge::::::iphone_os::*
microsoft	excel iOS	iOS	<2.106.2	cpe:2.3:a:microsoft:excel::::::iphone_os::*
microsoft	excel Android	Android	<16.0.19822.20038	cpe:2.3:a:microsoft:excel::::::android::*
microsoft	loop iOS	iOS	<2.106	cpe:2.3:a:microsoft:loop::::::iphone_os::*
microsoft	onenote Android	Android	<16.0.19725.20142	cpe:2.3:a:microsoft:onenote::::::android::*
microsoft	onenote iOS	iOS	—	cpe:2.3:a:microsoft:onenote:-:::::iphone_os::
microsoft	outlook Android	Android	<5.2605.0	cpe:2.3:a:microsoft:outlook::::::android::*
microsoft	outlook iOS	iOS	<5.2605.0	cpe:2.3:a:microsoft:outlook::::::iphone_os::*
microsoft	power_bi Android	Android	<2.2.260210.21290750	cpe:2.3:a:microsoft:power_bi::::::android::*
microsoft	power_bi iOS	iOS	—	cpe:2.3:a:microsoft:power_bi:-:::::iphone_os::
microsoft	powerpoint iOS	iOS	<2.106.2	cpe:2.3:a:microsoft:powerpoint::::::iphone_os::*
microsoft	powerpoint Android	Android	<16.0.19822.20038	cpe:2.3:a:microsoft:powerpoint::::::android::*
microsoft	teams Android	Android	<1.0.0.2026043102	cpe:2.3:a:microsoft:teams::::::android::*
microsoft	teams iOS	iOS	<8.3.1	cpe:2.3:a:microsoft:teams::::::iphone_os::*
microsoft	word iOS	iOS	<2.106.2	cpe:2.3:a:microsoft:word::::::iphone_os::*
microsoft	word Android	Android	<16.0.19822.20038	cpe:2.3:a:microsoft:word::::::android::*

Voir sur NVD ↗ Advisory · msrc.microsoft.com