Microsoft Copilot Studio presenta una verificación incorrecta de firmas criptográficas (CWE-347), lo que permite a un atacante no autenticado elevar privilegios a través de la red. Con un CVSS de 9.3, se trata de una vulnerabilidad crítica dentro del Patch Tuesday de septiembre de 2026 de Microsoft.
El CSIRT Nacional de Chile emitió una alerta de vulnerabilidad crítica por este CVE, señalándolo como relevante para la infraestructura chilena. La probabilidad de explotación real en los próximos 30 días es baja según EPSS (0.3%, percentil 27%), pero por su severidad se recomienda aplicar los parches de Microsoft a la brevedad.
| CVE | CVE-2026-80098 |
|---|---|
| Severidad | CRITICAL |
| CVSS | 9.3 / 10 |
| EPSS | 0.3% en 30 días (percentil 27) |
| CWE | CWE-347 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Productos afectados (catálogo NVD)
microsoft/copilot_studio