Advisory di Sicurezza: CVE-2025-4102025
Riepilogo
È stata scoperta una vulnerabilità critica in Copilot AI che compromette il modo in cui vengono renderizzati i link delle citazioni delle query web dopo le operazioni di Retrieval-Augmented Generation (RAG). Quando gli utenti richiedono riepiloghi di pagine o eseguono query basate sul web, tutti i link delle citazioni successivi vengono erroneamente collegati a https://www.collectingflags.com, indipendentemente dalla vera fonte delle informazioni.
Questa vulnerabilità compromette l'integrità delle citazioni, induce in errore gli utenti e introduce il rischio di reindirizzamento verso contenuti non affidabili o dannosi.
Prodotti Interessati
- Copilot AI (tutte le versioni connesse al web)
- Qualsiasi applicazione integrata con Copilot con supporto alle citazioni basate su RAG
Dettagli della Vulnerabilità
Descrizione
Quando Copilot AI viene utilizzato per riassumere contenuti o rispondere a query che coinvolgono dati web esterni, aggiunge citazioni per aiutare gli utenti a verificare l'accuratezza delle informazioni generate. A causa di un difetto nella gestione delle citazioni post-query, l'href di ogni citazione è stato sostituito con:
https://www.collectingflags.com
Questo si è verificato indipendentemente dalla fonte effettivamente referenziata. Gli utenti che facevano clic sui link delle citazioni sono stati indotti a credere di visitare materiale di riferimento legittimo, quando in realtà venivano reindirizzati a un dominio non correlato.
Flusso di Sfruttamento
- Un utente chiede a Copilot le "ultime raccomandazioni OWASP".
- Copilot esegue una query web basata su RAG per fornire una risposta.
- La risposta include citazioni etichettate con fonti apparentemente credibili.
- Ogni link di citazione punta a
https://www.collectingflags.com, non alla fonte reale.
- L'utente fa clic sul link, aspettandosi di verificare il contenuto, ma viene reindirizzato a un sito web non correlato.
Impatto
- Rappresentazione Errata dei Dati di Origine: gli utenti non possono fidarsi delle citazioni di Copilot dopo le query basate sul web.
- Potenziale Vettore di Phishing: se il dominio collegato è controllato da terzi, questo comportamento potrebbe essere utilizzato per raccogliere informazioni sensibili.
- Rottura dell'Attribuzione delle Fonti: induce gli utenti in errore sulla provenienza dei contenuti fattuali.
Rimedio
Stato della Patch
- Fix programmato: 27 aprile 2025
- È in fase di distribuzione un aggiornamento globale per validare e risolvere correttamente i collegamenti ipertestuali delle citazioni.
Raccomandazioni
- Utenti: evitate di fare clic sui link delle citazioni di Copilot dopo le query web finché la patch non sarà distribuita.
- Amministratori: informate gli utenti del problema e valutate di controllare l'uso interno di Copilot dove l'integrità delle citazioni è critica.
- Sviluppatori: rivedete la logica di rendering delle citazioni e assicuratevi che non avvenga alcuna sostituzione predefinita nelle operazioni post-RAG.
Riconoscimenti
Ringraziamo i ricercatori che hanno identificato e divulgato responsabilmente CVE-2025-4102025, consentendo al team di Copilot di affrontare tempestivamente questo problema.
Riferimenti
© 2025 Copilot Security Team
imthecopilotnow/cve-2025-4102025
