🇰🇷 한글 설명
M365 Copilot에서 특수 문자가 제대로 중립화되지 않아 명령 주입 공격이 가능한 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 시스템에 임의의 명령을 실행하여 데이터를 변조할 수 있습니다.
💡 쉬운 설명
M365 Copilot이 사용자 입력을 안전하게 검사하지 않아, 악의적인 명령어를 몰래 숨겨서 보낼 수 있습니다. 이를 통해 공격자가 중요한 문서나 설정을 무단으로 변경할 수 있습니다.
🇺🇸 원문 (English)
Improper neutralization of special elements used in a command ('command injection') in M365 Copilot allows an unauthorized attacker to perform tampering over a network.
📍 영향받는 시스템
Microsoft 365 Copilot (모든 버전)
⚔️ 공격 벡터
사용자 입력 필드에 특수 구문을 삽입하여 명령 주입 실행
🛡️ 대응 방법
Microsoft의 최신 보안 패치 적용 및 M365 관리 센터에서 자동 업데이트 활성화
🔧 검증 코드
M365 보안 공지에서 CVE-2026-42893이 나타나면 취약점이 공식 발표됨. 조직의 M365 테넌트 업데이트 상태는 Microsoft 365 관리 센터에서 확인
curl -s 'https://learn.microsoft.com/en-us/security-updates' | grep -i 'CVE-2026-42893' | head -1