Microsoft устранила серьезную уязвимость в своем сервисе Copilot Studio, присвоив ей идентификатор CVE-2026-21520. Этой уязвимости, представляющей собой косвенную инъекцию запросов, был присвоен рейтинг CVSS 7.5.
Уязвимость была обнаружена специалистами по безопасности из Capsule Security. После скоординированного раскрытия информации с Microsoft, патч был развернут уже 15 января. Публичное объявление о проблеме состоялось в среду. Эта уязвимость позволяла потенциальным злоумышленникам обходить меры безопасности.
