CVE-2025-32711

AI command injection w Microsoft 365 Copilot — ujawnienie informacji

CVSS 9.3v3.1pub. 2025-06-11upd. 2026-02-20

Podatność typu AI command injection w Microsoft 365 Copilot umożliwia nieuwierzytelnionemu atakującemu ujawnienie poufnych informacji przez sieć. Wysoki wynik CVSS 9.3 (Critical) oraz brak wymogu interakcji użytkownika czynią tę lukę szczególnie niebezpieczną.

▸ Pokaż oryginał (EN)

Ai command injection in M365 Copilot allows an unauthorized attacker to disclose information over a network.

🤖 Analiza AI

Jak działa

Atakujący wykorzystuje mechanizm AI command injection (CWE-74 — wstrzyknięcie danych do interpretowanego polecenia), aby wpłynąć na sposób przetwarzania poleceń przez model Copilot w Microsoft 365. Atak odbywa się zdalnie przez sieć, bez konieczności posiadania jakichkolwiek uprawnień ani angażowania użytkownika. Podatność działa w zmienionym zakresie (Scope: Changed), co oznacza, że jej skutki mogą wykraczać poza bezpośrednio zaatakowany komponent.

Skutki

Atakujący może uzyskać nieuprawniony dostęp do poufnych informacji przetwarzanych lub dostępnych w środowisku Microsoft 365 Copilot i ujawnić je przez sieć. Integralność danych może zostać naruszona w ograniczonym zakresie.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami — szczegóły w Microsoft Security Response Center pod adresem https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-32711. Zaleca się monitorowanie aktywności Copilot pod kątem nietypowych zapytań oraz ograniczenie dostępu do wrażliwych danych w środowisku M365.

Kogo dotyczy

Microsoft 365 Copilot — wersje wskazane w referencjach producenta

Uwagi

Według referencji podatność jest powiązana z badaniem opublikowanym przez AIM Security Labs pod nazwą 'EchoLeak' (aim.security/lp/aim-labs-echoleak-m365).