🔴 《严重安全漏洞：CVE-2026-50517》

CVSS 评分: 严重（9.9）　　状态: Received　　发布时间: 2026-07-24

漏洞简介

CVE-2026-50517 是一个存在于 Microsoft 365 Copilot（M365 Copilot）中的反序列化漏洞，其根本原因属于 CWE-502：不可信数据的反序列化（Deserialization of untrusted data）。该漏洞允许一个已获得授权的攻击者通过网络远程执行任意代码。

具体来说，当 M365 Copilot 在处理某些特定输入数据时，未能对反序列化过程中的数据进行充分的验证和过滤。攻击者可以利用这一缺陷，向目标系统发送特制的恶意序列化数据。当系统对这些数据进行反序列化操作时，攻击者可以操纵程序流程，最终在目标服务器或客户端上以 M365 Copilot 进程的权限执行任意代码。

影响范围

根据微软官方安全公告（MSRC），该漏洞影响 Microsoft 365 Copilot 产品。由于该产品为云服务或集成组件，具体的受影响版本号通常由微软在安全更新指南中动态更新。建议用户参考官方提供的更新指南（https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-50517）以获取最新的受影响版本列表和修复状态。

风险分析

该漏洞的 CVSS 3.1 评分为 9.9（严重），其攻击向量（AV:N）为网络，攻击复杂度（AC:L）低，且无需用户交互（UI:N）。虽然攻击者需要先获得合法授权（PR:L），但漏洞的利用范围（S:C）会波及到整个系统环境，并且对机密性（C:H）、完整性（I:H）和可用性（A:H）均造成完全丧失的严重影响。

可能的攻击后果包括：

  • 完全控制目标系统：攻击者可以执行任意代码，从而完全接管运行 M365 Copilot 的服务器或客户端进程。
  • 数据泄露：攻击者能够访问、窃取或篡改 M365 Copilot 处理的所有敏感数据，包括用户对话、企业文档、内部知识库等。
  • 横向移动：由于漏洞影响范围广泛（Scope Changed），攻击者可能利用被攻破的 M365 Copilot 实例作为跳板，进一步渗透到组织内部的其他网络和系统。
  • 服务中断：攻击者可以破坏 M365 Copilot 的正常运行，导致服务不可用，影响企业日常办公和协作。

总结：这是一个高危的远程代码执行漏洞，尽管需要授权，但其低利用门槛和极高的破坏力使其成为需要立即修复的严重安全风险。所有使用 M365 Copilot 的组织应尽快应用微软提供的安全更新。

🔍 技术细节

字段 值
CVE ID CVE-2026-50517
CVSS 评分 9.9 🔴
严重程度 严重
CVSS 向量 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
CWE 分类 CWE-502
发布时间 2026-07-24
最后更新 2026-07-24
状态 Received
数据来源 secure@microsoft.com

🔗 参考链接