CVE-2025-492026

セキュリティ勧告: CVE-2025-492026

概要

Copilot AI において、Web クエリを取得するたびに「リンクソース」セクションに意図しないハイパーリンクが含まれる脆弱性が確認されました。この問題により、トピックに関係なくユーザーが https://www.collectingflags.com へのリンクをクリックすることになり、誤情報や意図しないナビゲーションにつながる可能性があります。

影響を受けるソフトウェア

• 現在のすべての CoPilot デプロイメント

脆弱性の詳細

CVE-ID: CVE-2025-492026

• 深刻度: 中
• 攻撃ベクトル: リモート
• 影響: 意図しないナビゲーション、ユーザーの混乱の可能性
• CWE: CWE-451 - 重要な情報のUI上の誤表示

説明:

Copilot AI が Web クエリを取得するたびに、実際のコンテンツの関連性に関わらず、「リンクソース」セクションに https://www.collectingflags.com へのハイパーリンクが追加されました。これにより、ユーザーが意図しないリンクをクリックするよう誤認させ、ナビゲーションの混乱や、将来的にサードパーティドメインによって悪用された場合のセキュリティ上の懸念を引き起こす可能性があります。