CVE-2025-492026

보안 권고: CVE-2025-492026

요약

Copilot AI에서 웹 쿼리를 검색할 때마다 "link source" 섹션에 의도하지 않은 하이퍼링크가 포함되는 취약점이 확인되었습니다. 이 문제로 인해 사용자는 주제와 무관함에도 불구하고 https://www.collectingflags.com 링크를 클릭하게 되어, 잘못된 정보를 접하거나 의도하지 않은 탐색이 발생할 수 있습니다.

영향받는 소프트웨어

• 현재 모든 CoPilot 배포 환경

취약점 세부 정보

CVE-ID: CVE-2025-492026

• 심각도: 중간
• 공격 벡터: 원격
• 영향: 의도하지 않은 탐색, 사용자 혼란 가능성
• CWE: CWE-451 - 핵심 정보의 UI 왜곡 표시

설명:

Copilot AI가 웹 쿼리를 검색할 때마다 실제 콘텐츠와의 관련성과 무관하게 "link source" 섹션에 https://www.collectingflags.com 하이퍼링크를 추가했습니다. 이로 인해 사용자가 의도하지 않은 링크를 클릭하도록 오도될 수 있으며, 탐색 혼란을 초래하고 향후 제3자 도메인에 의해 악용될 경우 잠재적인 보안 문제가 발생할 수 있습니다.