CVE-2026-24301
CVSS 8.8 HIGH: improper neutralization of special elements used in a command ('command injection') in Microsoft Copilot allows an…
Vulnerabilità · 55 giorni fa
Microsoft ha corretto CoSnitch, CVE-2026-24301, su Copilot Personal, ma la parte davvero rilevante oggi è che lo scope resta contestato: Microsoft dice che a essere colpita è stata solo la versione consumer, mentre Ars descrive l’exploit contro Microsoft 365 Copilot Enterprise. La differenza non è cosmetica: cambia se il problema resta confinato al consumer o se tocca anche ambienti enterprise.
Varonis ha trovato il varco interrogando Copilot finché l’assistente ha rivelato un parametro non documentato, `autorun=1`, che, combinato con il normale `q`, faceva partire il prompt appena il link veniva aperto. In quel punto il testo iniettato poteva leggere dati da app collegate e spedirli fuori tramite il comportamento di fetch integrato, senza un passaggio di approvazione visibile.
Per chi sta distribuendo assistenti AI connessi a servizi interni, il caso mostra che il confine di fiducia può saltare su un singolo click. La patch chiude il percorso noto, ma resta da capire quanto l’esposizione sia stata ampia e se il problema vada trattato come un episodio limitato a Copilot Personal o come un rischio più esteso per i deployment Microsoft 365 Copilot.
CVSS 8.8 HIGH: improper neutralization of special elements used in a command ('command injection') in Microsoft Copilot allows an…
4 fonti che coprono questa storia
Dubbed CoSnitch by the security researcher who discovered it, the flaw executes an attack chain that exfiltrates data from enterprises without any obvious red flags.
'CoSnitch' Attack Tricked Copilot Into Revealing Own Architecture
Researchers discovered a "meta-hacking" technique that can manipulate the AI service into revealing its own security weaknesses.
Microsoft Copilot Personal Flaws Could Let One Click Exfiltrate Data From Connected Apps
CVE-2026-24301 lets crafted Copilot Personal links auto-run prompts that can pull data from connected apps and exfiltrate it via URL fetches.
Microsoft Copilot reveals secret input that allowed it to be hacked
Secret parameter allowed hackers to steal passwords when a target clicked on a link.
Riepilogo fornitore: Microsoft
Part of the PlainSec briefing for 2026-08-18