FlawOpen

flawopen.com/AI Security/microsoft-copilot-cosnitch-cve-2026-24301-autorun-information-disclosure

● CVE-2026-24301 · CVSS 8.8[3] · Tinggi
Riset Keamanan · FlawOpen

CoSnitch: CVE-2026-24301 Microsoft Copilot

Menurut Varonis, tautan Copilot Personal yang dibuat khusus dapat menjalankan prompt otomatis dan mengekspos data terhubung. Microsoft menyatakan pelanggan perusahaan tidak terdampak; perbaikan di sisi layanan diterapkan pada 18 Agustus 2026.[2], [3], [4], [5]

Vektor CVSSCVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H[3]
💡 Penjelasan Sederhana (ELI5)

Bayangkan petugas resepsionis yang biasanya membacakan catatan pengunjung dan menunggu instruksi “kirim”. Sakelar tersembunyi pada catatan membuat petugas bertindak begitu catatan dibuka, lalu memakai direktori dan layanan pos yang telah diizinkan untuk mengirim informasi ke luar. Varonis menyatakan CoSnitch menggabungkan eksekusi prompt otomatis dengan akses Copilot ke data terhubung dan fitur pengambilan halaman web. Tautan tetap harus diklik; kerentanan yang dilaporkan menghilangkan konfirmasi setelah halaman dibuka.[4], [5]

Konsep Kunci & Istilah

CVE-2026-24301
Catatan CVE Microsoft menjelaskan kerentanan pengungkapan informasi di Copilot. Catatan itu menetapkan CWE-77 dan CVSS 3.1 sebesar 8,8 (Tinggi); vektor yang dicantumkan memerlukan interaksi pengguna. Menurut Varonis, rangkaian serangan yang dilaporkan berdampak pada Copilot Personal; Microsoft memberi tahu Dark Reading bahwa pelanggan perusahaan tidak terdampak. Catatan CVE Microsoft menyebut produk Copilot Web, tetapi catatan publik tidak merinci versi atau build yang terdampak.[2], [3], [1], [4], [5]
CoSnitch
Nama dari Varonis Threat Labs untuk rangkaian yang dilaporkan: parameter URL prompt, eksekusi otomatis, kueri ke aplikasi terhubung, dan pengambilan URL eksternal. Penjelasan mekanisme ini berasal dari laporan peneliti, bukan pengungkapan kode sumber Microsoft.[4], [5]
Prompt prefill and auto-run
Varonis melaporkan bahwa parameter q Copilot dapat mengisi prompt terlebih dahulu dan parameter autorun yang tidak didokumentasikan akan menjalankannya saat halaman dimuat. Tautan yang dibuat khusus tetap harus diklik.[4]
Connected-app authorization
Asisten dapat membaca data yang telah dihubungkan dan diizinkan pengguna. Dampak CoSnitch yang dilaporkan bergantung pada akses yang sudah diberikan kepada Copilot; kerentanan ini tidak membobol Gmail, Google Drive, atau OAuth itu sendiri.[4], [5]
CWE-77: Command Injection
Catatan CNA Microsoft mengklasifikasikannya sebagai netralisasi yang tidak tepat atas elemen khusus yang digunakan dalam perintah. Catatan publik tidak memuat implementasi Microsoft atau diff kode perbaikan, sehingga artikel ini tidak menyimpulkan batas perintah internal.[2], [3]

Pemetaan kerangka kerja

Alur Serangan Langkah demi Langkah

Langkah 1

Pengguna mengeklik tautan Copilot yang dibuat khusus

Varonis melaporkan bahwa tautan tersebut menargetkan Copilot Personal dan menggabungkan parameter pengisi prompt dengan parameter auto-run yang tidak didokumentasikan. Kebutuhan untuk mengeklik sesuai dengan vektor CVE yang mensyaratkan interaksi pengguna. Catatan Microsoft menyebut produk yang terdampak sebagai Copilot Web, tetapi tidak merinci rentang build.[4], [2], [5]

Langkah 2

Prompt berjalan tanpa konfirmasi kedua

Menurut Varonis, perilaku auto-run membuat prompt yang telah diisi berjalan saat Copilot dimuat. Laporan peneliti mengatakan pengguna tidak perlu menekan Enter setelah membuka tautan. Pemberitahuan Microsoft tidak menerbitkan kode terkait atau kondisi pemicu terperinci.[4], [5]

Langkah 3

Copilot mengakses data yang sudah terhubung ke akun

Varonis menyatakan demonya menggunakan izin aplikasi terhubung Copilot untuk mengambil informasi email, kalender, atau file tertentu. Ini adalah jalur dampak yang dilaporkan peneliti; bukan berarti setiap akun mengaktifkan semua konektor atau konektornya sendiri diretas.[4], [5]

Langkah 4

Fitur pengambilan web menyediakan jalur keluar data

Varonis melaporkan bahwa prompt dapat menyuruh Copilot mengambil URL eksternal yang berisi data yang diperoleh. Artikel ini tidak mengulang URL aktif, string permintaan, atau payload eksfiltrasi dari laporan. Saat pengungkapan, Varonis mengatakan tidak memiliki bukti eksploitasi di dunia nyata.[4]

Langkah 5

Microsoft menerapkan perbaikan pada layanan terkelola

Varonis menyatakan Microsoft menerapkan perbaikan pada 18 Agustus 2026 dan pelanggan tidak perlu melakukan tindakan. Catatan CVE Microsoft mengonfirmasi klasifikasi dan skor, tetapi tidak menjelaskan mitigasi. Ini perbaikan di sisi layanan, bukan paket klien atau versi yang perlu dipasang.[4], [5], [1]

Kode Sumber: Rentan vs Aman

Microsoft belum menerbitkan kode sumber yang terdampak atau diff patch dalam catatan yang dikutip. Model terbatas ini hanya menjalankan prompt melalui peristiwa klik tepercaya pada tombol yang terlihat; teks yang dikendalikan URL boleh mengisi pratinjau, tetapi tidak dapat memulai eksekusi. Sistem produksi juga harus menegakkan otorisasi pada batas alat. Ini bukan rekonstruksi internal Copilot atau klaim tentang perbaikan persis dari Microsoft.[4], [3]

IMPLEMENTASI RENTAN
// MODEL RISIKO ABSTRAK — bukan kode sumber Microsoft
function onCopilotPageLoad(url, assistant) {
  const prompt = url.searchParams.get('q');
  if (prompt && url.searchParams.get('autorun') === '1') {
    return assistant.execute(prompt);
  }
  return assistant.showPrompt(prompt);
}
PERBAIKAN AMAN & KUAT
// MODEL DESAIN AMAN — bukan patch Microsoft
function onCopilotPageLoad(url, assistant, render, executeButton) {
  const prompt = url.searchParams.get('q') ?? '';
  // Input URL boleh mengisi pratinjau, tetapi tidak boleh mengotorisasi tindakan.
  render.showPromptPreview(prompt);
  executeButton.addEventListener('click', (event) => {
    if (!event.isTrusted) return;
    // Hanya klik tepercaya pada tombol eksekusi yang terlihat yang mencapai pemanggilan ini.
    assistant.execute(prompt);
  });
}

Daftar Periksa Penguatan Sistem Rekayasa

Sumber

← AI Security Directory →