Vulnerabilidade de Divulgação de Informações no Microsoft Copilot Studio

Um atacante explorando essa vulnerabilidade pode realizar requisições para serviços internos que normalmente não seriam acessíveis externamente. Isso pode levar ao vazamento de dados confidenciais, como credenciais, chaves de API, informações de configuração ou dados de usuários. O impacto potencial é significativo, pois a exposição de informações sensíveis pode comprometer a segurança da infraestrutura e dos dados da organização. A exploração bem-sucedida pode permitir o acesso não autorizado a recursos críticos e a realização de outras ações maliciosas.

Organizations heavily reliant on Microsoft Copilot Studio for automation and chatbot development are at significant risk. Specifically, deployments with Copilot Studio integrated with internal systems or sensitive data stores are particularly vulnerable. Shared hosting environments where multiple customers share the same Copilot Studio instance should also be considered at higher risk.

• .NET / Windows: Monitor Copilot Studio application logs for unusual outbound network requests. Use Sysinternals tools like netstat -ano to identify suspicious connections.

Get-Process -Name 'CopilotStudio' | Select-Object -ExpandProperty Id, Handles, CPU

• .NET / Windows: Check Windows Defender for alerts related to SSRF attempts or unusual network activity originating from the Copilot Studio process. • generic web: Monitor access logs for requests to internal IP addresses or unusual domains originating from the Copilot Studio application. • generic web: Use a WAF to block requests to known malicious SSRF targets.

1. 2024-08-06Disclosure

   disclosure

1. Reservado2024-06-11
2. Publicada2024-08-06
3. Modificada2025-07-10
4. EPSS atualizado2026-04-02

Como a versão afetada é anterior a N/A, a Microsoft ainda não disponibilizou uma atualização direta. Enquanto isso, a mitigação primária envolve a implementação de controles de rede mais rigorosos para restringir o acesso de saída do Microsoft Copilot Studio. Utilize firewalls e regras de proxy para bloquear requisições para recursos internos desnecessários. Monitore o tráfego de rede em busca de atividades suspeitas e implemente políticas de segurança que reforcem a autenticação e a autorização. Após a disponibilização da atualização, confirme a correção da vulnerabilidade verificando os logs de auditoria e realizando testes de penetração.