SearchLeak: Microsoft 365 Copilot tek tıkla e-posta ve dosya sızdıran araca dönüşebiliyordu

Varonis Threat Labs araştırmacısı Dolev Taler'in keşfettiği ve SearchLeak adı verilen bir saldırı zinciri, Microsoft 365 Copilot'un kurum verilerine erişimini saldırganlar için bir sızdırma kanalına dönüştürebiliyordu. Açık CVE-2026-42824 kimliğiyle izleniyor; The Next Web'in 15 Haziran 2026 tarihli haberine göre Microsoft açığı kritik olarak nitelendirse de CVSS 3.1 temel puanı 6.5 (orta) olarak kaydedildi.

Saldırı nasıl işliyordu?

Kurbanın yalnızca bir bağlantıya tıklaması yetiyordu. Üstelik bu bağlantı meşru bir microsoft.com alan adına aitti. Zincir üç halkadan oluşuyordu:

Reklam Sponsorlu içerik alanıÜrün duyurularınızı ve etkinliklerinizi doğru kitleye ulaştırın.Haber içi · Detaylar ›

• İstem enjeksiyonu: Copilot Enterprise Search'ün sorgu parametresine yerleştirilen talimat, Copilot'tan kurbanın posta kutusunda arama yapmasını ve bulduğu veriyi bir görsel adresine gömmesini istiyordu.
• İşleme yarış durumu: Tarayıcı, Copilot'un akış hâlinde gelen çıktısını temizleyici devreye girmeden önce işlediği için enjekte edilen görsel isteği engellenmeden önce gönderiliyordu.
• Bing üzerinden SSRF: İçerik güvenlik politikası bing.com görsellerine izin verdiğinden, Bing'in görsel analiz servisi saldırganın adresini sunucu tarafında çağırarak çalınan veriyi dışarı taşıyordu.

Neler risk altındaydı?

Habere göre e-postalar, tek kullanımlık kodlar, parola sıfırlama bağlantıları, takvim girdileri ve dizinlenmiş dosyalar sızdırılabiliyordu. Erişim, kurbanın görebildiği içerikle sınırlıydı; ancak Copilot'un geniş dizinleme kapsamı düşünüldüğünde bu, birçok kullanıcı için oldukça geniş bir veri kümesi anlamına geliyor.

Microsoft açığı kendi altyapısında kapattı; müşterilerin herhangi bir işlem yapması gerekmiyor. Şirket, açığın sahada istismar edildiğine dair bir kanıt bulunmadığını açıkladı.

Neden önemli?

SearchLeak, yapay zekâ asistanlarındaki istem enjeksiyonunun tek başına değil, klasik web zafiyetleriyle birleştiğinde gerçek bir veri sızıntısına dönüşebildiğini gösteriyor. Asistanın erişebildiği veri miktarı, olası bir açığın etki alanını doğrudan belirliyor.

Ne yapılmalı?

• Sorgu parametresinde kodlanmış yük veya HTML içeren Copilot Search adreslerini izleyin.
• Bing görsel uç noktalarına yönelik olağandışı giden istekleri takip edin.
• Copilot'un dizinlediği içeriği veri erişim yönetişimiyle daraltın; gereksiz geniş paylaşım izinlerini kaldırın.
• Kullanıcıları, meşru alan adına ait olsa bile beklenmedik Copilot bağlantılarına karşı bilgilendirin.