CVE-2026-42824 - AI基础设施情报搜索

当前筛选清除全部

关键词: CVE-2026-42824 ×

1 情报总数

Microsoft 其他 1970-01-01

微软Copilot SearchLeak漏洞：一次点击即可通过LLM窃取所有企业已索引数据

Varonis发现微软365 Copilot企业版存在SearchLeak漏洞链(CVE-2026-42824)，利用参数到提示词注入(P2P注入)、HTML渲染竞态条件及借助Bing服务的SSRF绕过CSP。攻击者通过恶意URL诱导用户点击，Copilot将敏感数据嵌入图片URL并通过必应外传，绕过传统安全防护。微软已发布补丁。