M365 Copilot Information Disclosure Vulnerability

O Microsoft 365 Copilot não valida corretamente certos tipos de entrada do usuário, permitindo que atacantes não autorizados acessem informações sensíveis pela rede. Essa falha pode expor dados confidenciais que deveriam estar protegidos.

A vulnerabilidade envolve validação insuficiente de entrada no mecanismo de processamento de inputs do M365 Copilot, permitindo que um atacante não autenticado, via rede, extraia informações sensíveis através de requisições manipuladas. A validação inadequada de um tipo de entrada especificado permite contorno de controles de acesso, resultando em divulgação não autorizada de informações sem exigir interação do usuário.