Copilot Cowork pouvait être détourné pour agir avec vos permissions M365, sans être authentifié

Catégories

Tags

🔍 Licence d'Utilisation 🔍

Sauf mention contraire, le contenu de ce blog est sous licence CC BY-NC-ND 4.0.

© 2025 à 2042 Sébastien Gioria. Tous droits réservés.

🚧 Article en cours de rédaction
Publication prévue le 21/08/2026
CVSS 9.3, corrigée au Patch Tuesday d'août 2026 : une faille d'autorisation sur Copilot Cowork, l'agent de collaboration qui opère avec vos droits Microsoft 365 sur l'ensemble de votre tenant.
LinkedIn Reddit Substack