CVE-2026-21520

Nome do Software Vulnerável e Versões Afetadas Microsoft Copilot Studio versões anteriores a 15 de janeiro de 2026

Description Um problema no Microsoft Copilot Studio permite que um invasor remoto não autenticado visualize informações sensíveis por meio de um vetor de ataque de rede. A falha está fundamentada na falta de sanitização de dados no nível de controle e na incapacidade de separar instruções confiáveis de entradas de usuário. Isso possibilita a injeção de prompt, onde invasores manipulam entradas de formulário — como um campo do SharePoint contaminado — para anular o comportamento do agente e exfiltrar dados sensíveis silenciosamente. As informações expostas podem incluir dados do tenant, configurações de agentes, parâmetros de conectores, metadados sensíveis e detalhes de diagnóstico. Em cenários reais, isso foi utilizado para direcionar o agente a enviar dados de clientes por e-mail para um invasor.

Recommendations Aplicar as atualizações do MSRC lançadas em 15 de janeiro de 2026. Revisar todos os conectores e tokens para garantir que nenhum acesso não autorizado persista.