Microsoft Copilot Studioに脆弱性、内部情報が漏洩する恐れあり

Tenableは8月20日(米国時間)、「Critical SSRF vulnerability in Microsoft Copilot Studio」において、Microsoft Copilot Studioに深刻な脆弱性があることを報告した。この脆弱性はサーバサイドリクエストフォージェリー(SSRF: Server-Side Request Forgery)とされ、悪用された場合はサービス内部の機密情報にアクセスされてしまう可能性がある。

○Copilot Studioの脆弱性「CVE-2024-38206」の概要