PT-2026-77026
CVE-2026-24301
·
تاريخ النشر
2026-08-18
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 2.0
10
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Microsoft Copilot (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يؤدي التعطيل غير السليم للعناصر الخاصة المستخدمة في أحد الأوامر إلى تمكين مهاجم غير مصرح له من الكشف عن المعلومات عبر الشبكة. تتضمن هذه المشكلة، التي يُشار إليها باسم CoSnitch، سلسلة من الثغرات التي يمكن استغلالها من خلال تقنية تُعرف باسم ”الاختراق التلوي“ (meta-hacking)، حيث يتم التلاعب بالنموذج لحمله على الكشف عن آليات الحماية الداخلية الخاصة به. يمكن للمهاجمين استخدام عناوين URL ضارة تحتوي على المعلمة
autorun لتنفيذ المطالبات تلقائيًا بمجرد النقر عليها. علاوة على ذلك، فإن النظام معرض لحقن المطالبات بشكل غير مباشر عبر تسميم الذاكرة الدائمة من خلال تلخيص الويب، حيث تستمر التعليمات التي يتم حقنها في مخزن الذاكرة الدائمة للضحية على الرغم من تغيير كلمات المرور أو إلغاء الجلسات. وهذا يسمح بتسريب البيانات الحساسة من التطبيقات المتصلة مثل Gmail وDrive وCalendar.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾