🇰🇷 한글 설명
M365 Copilot에서 특수 문자의 부적절한 중립화로 인한 명령어 주입 취약점. 비인가 공격자가 이를 악용하여 네트워크를 통해 민감한 정보를 유출할 수 있습니다.
💡 쉬운 설명
M365 Copilot의 명령어에 특수 문자를 주입하여 예상 밖의 동작을 일으킬 수 있습니다. 공격자가 이를 악용해 권한 없이 데이터를 도용할 수 있습니다.
🇺🇸 원문 (English)
Improper neutralization of special elements used in a command ('command injection') in M365 Copilot allows an unauthorized attacker to disclose information over a network.
📍 영향받는 시스템
Microsoft 365 Copilot (모든 버전)
⚔️ 공격 벡터
사용자 입력에 특수문자/명령어 페이로드를 삽입하여 시스템 명령 실행 유도
🛡️ 대응 방법
Microsoft 보안 업데이트 즉시 적용 및 입력값 검증/살균 강화
🔧 검증 코드
curl 결과에서 보안 패치 정보 확인; 출력 없으면 최신 보안 업데이트 상태 Microsoft 계정에서 직접 확인 필요
curl -s 'https://learn.microsoft.com/en-us/copilot/overview' | grep -i 'security\|cve-2026-42827' && echo 'Vulnerable' || echo 'Check Microsoft Updates'