🇰🇷 한글 설명
Microsoft Copilot의 명령 실행 기능에서 특수 문자를 부적절하게 처리하여 명령 주입 취약점이 발생합니다. 인증되지 않은 공격자가 네트워크를 통해 시스템을 변조할 수 있으며, CVSS 9.3으로 심각한 수준입니다.
💡 쉬운 설명
Microsoft Copilot에 특수한 기호나 문자를 포함한 명령을 보내면 의도하지 않은 다른 명령이 실행될 수 있습니다. 공격자가 이를 악용하여 당신의 시스템을 제어할 수 있습니다.
🇺🇸 원문 (English)
Improper neutralization of special elements used in a command ('command injection') in Microsoft Copilot allows an unauthorized attacker to perform tampering over a network.
📍 영향받는 시스템
Microsoft Copilot (정확한 버전은 Microsoft 공식 보안 공지 참조)
⚔️ 공격 벡터
사용자 입력에 메타문자(`;`, `|`, `&`, `$()` 등)를 포함시켜 의도하지 않은 명령 실행 유도
🛡️ 대응 방법
Microsoft에서 제공하는 보안 패치 즉시 적용 및 Copilot 재시작
🔧 검증 코드
Microsoft 공식 보안 공지에서 CVE-2026-41090에 대한 패치 정보와 영향받는 버전을 확인합니다.
curl -s https://learn.microsoft.com/en-us/security-updates | grep -i 'CVE-2026-41090'