CVE-2026-55946

Nome do Software Vulnerável e Versões Afetadas Microsoft Copilot (versões afetadas não especificadas)

Descrição A neutralização inadequada de elementos especiais utilizados num comando, conhecida como injeção de comando, permite que um atacante não autorizado divulgue informações através de uma rede. A injeção de comando é uma falha na qual uma aplicação passa dados fornecidos pelo utilizador de forma insegura para uma shell do sistema, permitindo a execução de comandos arbitrários do sistema operativo.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.