Microsoft Copilot Studio 特権昇格の脆弱性

このXSS脆弱性は、攻撃者が悪意のあるスクリプトをCopilot Studioのウェブページに注入することを可能にします。これにより、攻撃者はユーザーのブラウザ上でスクリプトを実行し、機密情報を盗み取ったり、ユーザーを悪意のあるウェブサイトにリダイレクトしたり、Copilot Studioの機能を不正に操作したりする可能性があります。権限昇格の可能性は、攻撃者がCopilot Studioの管理者権限を取得し、システム全体への影響を拡大するリスクを示唆しています。類似のXSS脆弱性は、ユーザーの認証情報を窃取し、システムを完全に制御する攻撃に繋がる可能性があります。

Organizations heavily reliant on Microsoft Copilot Studio for automation and customer engagement are at significant risk. Specifically, deployments where Copilot Studio interacts with sensitive data or integrates with other critical systems are particularly vulnerable. Teams using Copilot Studio for internal workflows or customer-facing applications should prioritize mitigation efforts.

• windows / dotnet: Monitor event logs for unusual script execution or unexpected redirects within Copilot Studio. Use Sysinternals tools like Process Monitor to observe network activity and file system changes related to Copilot Studio processes.

Get-WinEvent -LogName Application -FilterXPath "//*[System[Provider[@Name='Microsoft-Windows-SysInternals-ProcessMonitor']]]"

• generic web: Monitor access logs for requests containing suspicious characters or patterns commonly associated with XSS payloads (e.g., <script>, onerror=). Check response headers for unexpected content or redirects.

grep -i '<script' /var/log/apache2/access.log

1. 2024-11-26Disclosure

   disclosure

1. 予約済み2024-10-11
2. 公開日2024-11-26
3. 更新日2025-07-08
4. EPSS 更新日2026-04-02

現時点では、Microsoftから公式な修正パッチがリリースされていません。そのため、一時的な緩和策として、Copilot Studioの入力検証機能を強化し、信頼できないソースからの入力を厳しく制限することが重要です。また、ウェブアプリケーションファイアウォール(WAF)を導入し、XSS攻撃を検知・防御することも有効です。Copilot Studioのアクセスログを監視し、不審なアクティビティを早期に発見することも重要です。パッチがリリースされたら、速やかに適用してください。