🔍 CVE-2026-41100

4.4
CVSS Score
MEDIUM
2026-05-12
2026-10-26 18:10
✅ 완료

🇰🇷 한글 설명

M365 Copilot의 접근 제어 취약점으로 인해 권한이 있는 공격자가 로컬 환경에서 스푸핑 공격을 수행할 수 있습니다. 이는 시스템 사용자 또는 계정 정보를 위조하여 다른 사용자로 가장할 수 있게 합니다.

💡 쉬운 설명

M365 Copilot이 사용자 신원을 제대로 검증하지 않아서 로그인한 사람이 다른 사람인 척할 수 있습니다. 회사 내부에서 이미 접근 권한이 있는 사람만 이 공격을 할 수 있습니다.

🇺🇸 원문 (English)

Improper access control in M365 Copilot allows an authorized attacker to perform spoofing locally.

📍 영향받는 시스템

Microsoft 365 Copilot (모든 버전 - 패치 릴리스 대기 중)

⚔️ 공격 벡터

로컬 시스템에서 M365 Copilot 인증 토큰 또는 세션 정보를 조작하여 다른 사용자로 위장

🛡️ 대응 방법

Microsoft 보안 패치 적용 (릴리스 예정) 및 M365 계정 접근 권한을 필요 최소한으로 제한

🔧 검증 코드

커맨드 실행 결과에서 Copilot 버전이 표시되면 업데이트 필요 여부 확인, 접근 불가면 로컬 환경에서 M365 미설치 상태

Shell / Script 
curl -s https://admin.microsoft.com/api/m365/security/devicecompliance 2>/dev/null | grep -i 'copilot\|version' || echo 'M365 접근 불가'

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N

💻 영향받는 소프트웨어

Copilot