CVE-2026-24301
Improper neutralization of special elements used in a command ('command injection') in Microsoft Copilot allows an unauthorized attacker to disclose information over a network.
타임라인
- NVD 공개
- 첫 보도 KISA 보호나라 · MS 8월 보안 위협에 따른 정기 보안 업데이트 권고
- KISA 보안공지 MS 8월 보안 위협에 따른 정기 보안 업데이트 권고
- 최근 보도 (총 4건) 데이터넷 · [NOW 2027-AI 보안①] AGI 시대 열렸다···보안 준비 됐나
날짜 정보 없는 신호: 공개 PoC 1건
KISA 보호나라 보안공지
MS 8월 보안 위협에 따른 정기 보안 업데이트 권고
벡터: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
공개 익스플로잇 / PoC
- GitHub 공개 PoC 1건 — 대표 레포 ↗
🎭 이 CVE, 다음 위협조직 관련 보도와 함께 언급됨: Kimsuky