Уязвимость SSRF в Microsoft Copilot in Azure (CVE-2026-69855)
В Microsoft Copilot in Azure выявлена уязвимость класса SSRF (CVE-2026-69855), позволяющая авторизованному злоумышленнику раскрывать информацию через сеть. Проблема получила оценку 7.7 по шкале CVSS, что соответствует высокому уровню критичности. Уязвимы пользователи облачного сервиса Microsoft Copilot в составе Azure.
Подробности
Уязвимость CVE-2026-69855 классифицирована как раскрытие информации (Information Disclosure). Согласно описанию, SSRF в Microsoft Copilot in Azure позволяет авторизованному атакующему раскрывать информацию по сети. Базовый балл CVSS составляет 7.7, что соответствует высокому уровню критичности (HIGH). Ключевая особенность этой уязвимости — требование авторизации. Эксплуатация возможна только при наличии действующей учётной записи с доступом к сервису Copilot in Azure. Это несколько снижает поверхность атаки по сравнению с уязвимостями, эксплуатируемыми без аутентификации, однако высокий балл CVSS указывает на значительный потенциальный ущерб при успешной реализации атаки. Механика SSRF предполагает, что злоумышленник может заставить серверную инфраструктуру Copilot выполнять запросы к внутренним или внешним ресурсам от своего имени. Это потенциально открывает доступ к данным, которые не должны быть доступны пользователю напрямую, включая внутренние сервисы и метаданные облачной среды. В затронутые продукты входит Microsoft Copilot in Azure. Конкретные версии и конфигурации в записи CVE не детализированы, поэтому рекомендуется ориентироваться на официальные рекомендации Microsoft по обновлению и проверке затронутых развёртываний.Что делать
Основная рекомендация — отслеживать официальные бюллетени безопасности Microsoft и применять выпущенные обновления и исправления для Microsoft Copilot in Azure сразу после их публикации. Дополнительные меры защиты:- Проведите ревизию учётных записей, имеющих доступ к Copilot in Azure, и ограничьте круг пользователей принципом минимальных привилегий.
- Усильте мониторинг исходящих сетевых запросов из облачной среды: аномальные обращения к внутренним адресам или неожиданным внешним ресурсам могут указывать на попытку эксплуатации SSRF.
- При наличии технической возможности ограничьте сетевой доступ сервиса к критичным внутренним ресурсам и сегментируйте инфраструктуру.
- Включите расширенное логирование и аудит действий пользователей Copilot для своевременного выявления подозрительной активности.
Итог
CVE-2026-69855 — уязвимость высокого уровня критичности в Microsoft Copilot in Azure, позволяющая авторизованному атакующему раскрывать информацию через SSRF-атаку. Несмотря на требование аутентификации, потенциальный ущерб значителен, поэтому организациям, использующим этот сервис, следует оперативно применить обновления Microsoft и усилить контроль сетевой активности. Регулярный аудит прав доступа и сегментация облачной инфраструктуры снизят риски эксплуатации подобных уязвимостей в будущем.Источник: CVE Project (cvelistV5)