微软 Copilot Studio AI 工具被曝安全漏洞,会泄露敏感云数据
2024-08-22 09:06:09
神评论
科技媒体 darkreading 昨日(8 月 21 日)发布博文,报道微软 Copilot Studio 存在服务器端请求伪造(SSRF)安全漏洞,会泄露敏感云数据。
微软 Copilot Studio 简介
官方介绍如下:
Copilot Studio 是一个端到端对话式 AI 平台,支持你使用自然语言或图形界面创建和自定义助手。
用户使用 Copilot Studio,可以轻松设计、测试和发布满足内部或外部场景的需求。
漏洞
研究人员利用微软 Copilot Studio 工具中的一个漏洞,能够发出外部 HTTP 请求,从而访问云环境中有关内部服务的敏感信息,并潜在影响多个租户。
Tenable 的研究人员在聊天机器人创建工具中发现了服务器端请求伪造(SSRF)漏洞,他们利用该漏洞访问了微软的内部基础架构,包括实例元数据服务(IMDS)和内部 Cosmos DB 实例。
该漏洞被微软追踪为 CVE-2024-38206,根据与该漏洞相关的安全公告,经过验证的攻击者可以绕过 Microsoft Copilot Studio 中的 SSRF 保护,通过网络泄漏基于云的敏感信息。
【来源:IT之家】
关于的新闻
- (2024-09-20) 《王者荣耀》影·英雄玩法介绍——以战起舞,不灭羽刃
- (2024-09-20) iPhone 16今日首销:AI缺席但果粉热情不减,黄牛加价300元收
- (2024-09-20) “宝可梦vs帕鲁”赢家会是谁?律师分析师各执其词
- (2024-09-20) 云顶之弈阵容码,5花仙新代码
- (2024-09-20) 《永劫无间》长生赛季结算公告,新赛季即将开启!