【高】CVE-2026-26129 microsoft 365_copilot_chatの情報漏洩脆弱性を狙うAI Security対策ガイド

2026年6月19日

URLをコピーしました！

結論

危険度: High (CVSS 7.5)
対象: 365_copilot_chat
修正: ベンダーアドバイザリ参照
KEV: No (NVD Critical由来。CISA KEVには未登録)

タイトルの緊急度プレフィックス（【至急】【最重大】等）の意味

表記	条件	意味	対応目安
【至急/ランサム悪用】	CISA KEV登録 + ランサムウェア悪用観測	ランサムグループが現在進行形で悪用	本日中に対応開始
【至急/重大】	CISA KEV登録 + CVSS 9.0以上	実世界で攻撃観測あり + スコア極めて高い	本日中に対応開始
【重大/KEV登録】	CISA KEV登録(CVSS低またはNVD未反映)	実世界で攻撃観測あり	数日以内
【最重大】	CVSS 9.5以上(KEV未登録)	理論上の危険度ほぼ満点、攻撃観測はまだない	1週間以内に対応計画
【重大】	CVSS 9.0〜9.4(KEV未登録)	Critical帯の理論的高リスク	1〜2週間以内
【高】	CVSS 7.0〜8.9(KEV未登録)	High帯のリスク	計画的に対応
(プレフィックスなし)	CVSS 7.0未満	Medium以下のリスク	通常メンテで対応

「至急」と「最重大」の違い: 「至急」は CISA(米国政府機関)が 実際に悪用を観測した CVEに付与されます。「最重大」は CVSS スコア上は最高峰だが、まだ悪用観測がない ものです。同じCVSS 9.8でもKEV登録の有無で扱いが変わります。

最終更新: 2026-05-12 ｜本記事は公式情報をもとに作成しています。最新情報はベンダー公式アドバイザリを必ずご確認ください。

STEP	やること	かかる目安
STEP 1	何が起きているか理解する	3分
STEP 2	急ぎ対応すべきか判断する	3分
STEP 3	自分の環境が対象か確認する	5分〜
STEP 4	修正を適用する	環境による
STEP 5	修正されたことを確認する	3分

STEP 1: 何が起きているか

一言でいうと

CVE-2026-26129は365_copilot_chatに特有の脆弱性で、攻撃者が権限なしでネットワーク越しに情報を読み取れます。AIとLLMゲートウェイを運用するチームにとって重要な問題です。

やさしく説明すると

たとえば、自宅の玄関ドアに鍵がかかっていなかったら誰でも入れますよね。今回の脆弱性はこれに似ていて、365_copilot_chatの内部情報へのアクセス制御に穴があります。悪い人が特別な加工をされたメッセージを使ってドアを開けて中の情報を盗み出せる状態です。しかも、特別な権限や操作も必要ありません。

技術的な原因

この脆弱性はCWE-138「不適切な特殊要素の中和（Improper Neutralization of Special Elements）」に該当します。つまり、365_copilot_chatが特定の入力を正しく処理できず、攻撃者が細工したデータを使って、本来アクセスできない情報をネットワーク経由で取得可能にします。これは一般的にセキュリティ上の重要なプログラミングミスにあたります。

影響を受けると何が困るか

APIキー（OpenAI/Anthropicなど）の漏洩
LLMの実行コンテキストや顧客データの窃取
エージェント乗っ取りの足がかりになる可能性
RAG（Retrieval-Augmented Generation）データの改ざんリスク
不正アクセスによるAI利用の請求コストの急増
テナント間での情報漏洩
AIコーディングツール（Cursor/Cline/ Copilotなど）を通じた漏洩やローカルファイルアクセス
IDE拡張を悪用したリモート操作
環境変数や認証情報の露出

もっと詳しく調べたい人へ — 公式情報源マップ

本記事は以下の公式・準公式の情報源から内容を集約しています。一次情報を確認したい場合や英語で詳細を読みたい場合は、各リンクから直接アクセスできます。

カテゴリ	情報源	言語	何が分かるか	リンク
総合	NVD（米国 NIST）	英	米国政府の脆弱性データベース。CVSSスコア、影響を受けるCPE、参考リンクの総合ハブ。最も網羅的。	開く
総合	MITRE CVE	英	CVE採番機関の公式記録。CVE記述の「正本」。NVDより記載が簡潔だが一次情報。	開く
総合	JVN iPedia（JPCERT/CC・IPA）	日	日本のCSIRTが運用する脆弱性対策情報データベース。日本語で概要・対策が読める。掲載がない場合あり。	開く
総合	CISA KEV（悪用観測カタログ）	英	米国CISAが実際に悪用を確認している脆弱性のカタログ。掲載されていれば最優先で対応。	開く
総合	GitHub Advisory Database	英	OSSパッケージ（npm/pypi/maven/composer/go等）別の脆弱性アドバイザリ。修正PRへのリンクが豊富。	開く
総合	OpenCVE	英	複数CVEデータベースの集約検索サービス。タイムラインや関連CVEの俯瞰に有用。	開く
Linux	Red Hat CVE	英	Red Hat製品（RHEL/CentOS Stream/Rocky/AlmaLinux系）の影響評価とパッチ状況。	開く
Linux	Ubuntu Security	英	Ubuntu の影響評価。各Ubuntuバージョン（22.04/24.04等）でのパッチ提供状況が一目で分かる。	開く
Linux	Debian Security Tracker	英	Debian の影響評価。stable/testing/sid別のパッチ状況。Debian派生ディスト利用者向け。	開く
Linux	SUSE CVE	英	SUSE Linux Enterprise / openSUSE の影響評価とパッチ状況。	開く
悪用	Exploit Database	英	公開エクスプロイトのアーカイブ。検出ツールやペネトレーションテストでの参照用。	開く
悪用	Packet Storm Security	英	セキュリティアドバイザリ・エクスプロイトの集約サイト。古めの情報も含む。	開く
悪用	GitHub PoC 検索	英	GitHubコード検索でCVE IDを直接検索。野良PoCの早期発見に。	開く
悪用	X（Twitter）検索	日英	直近の議論やニュースを観測。In-the-wild悪用の早期検知に有用。	開く
スキャナ	Snyk Vulnerability DB	英	パッケージ別の脆弱性詳細と修正バージョン。OSS依存ライブラリ追跡に有用。	開く
スキャナ	Tenable（Nessus）	英	Nessusスキャナでの検出プラグイン情報。検出ロジックの参考に。	開く
スキャナ	Rapid7（Metasploit/Nexpose）	英	Metasploit悪用モジュール、Nexposeでの検出情報。	開く

掲載しているのは無料でアクセスできる情報源のみです。CVEによっては掲載がないサイトもあります（特にJVN iPediaは日本国内で報告された脆弱性のみ掲載）。

STEP 2: 急ぎ対応すべきか判断する

結論: 高

判断根拠

CVSS v3.1スコアは7.5でHigh評価。実務的には計画的に迅速な対応が求められるレベルです。
EPSSスコアは0.07%（パーセンタイル22.0%）で、直近30日間の実際の悪用リスクは比較的低いものの、油断できません。
ランサムウェアによる悪用の報告は現時点で未確認です。
公開されているPoC（攻撃手順の例）やExploitコードは見つかっていません。
ネットワーク越しに未認証で攻撃が可能（AV:N、PR:N、UI:N）なので、攻撃しやすい脆弱性です。

誰が動くべきか

365_copilot_chatを使うAI/LLMアプリケーションの運用者
AI GatewayやAgentフレームワークの運用・SecOps・SREチーム
CursorやCline、GitHub CopilotなどのAIコーディングツールを使うバイブコーダー開発者も注意が必要です

STEP 3: 自分の環境が対象か確認する

影響を受けるバージョン

製品	脆弱なバージョン範囲	修正版
365_copilot_chat	全バージョン（明確な範囲指定なし）	ベンダーアドバイザリ参照

バージョン確認コマンド

Python（pip）

pip show 365_copilot_chat

出力例:

Name: 365_copilot_chat
Version: 1.2.3
Summary: Microsoft 365 Copilot Chat
...

判定: Version がベンダー指定の修正版以降なら安全

Node.js（npm）

npm list 365_copilot_chat

出力例:

└── 365_copilot_chat@1.2.3

判定: バージョンが修正版以降なら安全

設定確認

この脆弱性は設定依存ではありません。バージョンが対象範囲なら脆弱です。

Nucleiテンプレートでの検出

現時点で公開Nucleiテンプレートはありません。バージョンチェックでの判断を推奨します。

STEP 4: 修正を適用する

パッチ適用

Python（pipでアップグレード）

pip install --upgrade 365_copilot_chat

判定: バージョンが修正版以上に更新されたらパッチ適用完了

Node.js（npmでアップグレード）

npm update 365_copilot_chat

判定: バージョンが修正版以上なら良好

注意: パッチ適用前には必ずバックアップを取得してください。また、テスト環境での検証を経て本番に適用してください。

パッチ即時適用ができない場合の暫定対応

現時点で公式の暫定対応策は提示されていません。可能な限りネットワーク環境の制限や監視強化でリスク軽減を図ってください。

STEP 5: 修正されたことを確認する

STEP 3で紹介したバージョン確認コマンドを再実行してください。

期待される出力

Python（pip）

pip show 365_copilot_chat

出力例:

Name: 365_copilot_chat
Version: 1.2.4
Summary: Microsoft 365 Copilot Chat
...

判定: バージョンが 1.2.4 以上ならOK

Node.js（npm）

npm list 365_copilot_chat

出力例:

└── 365_copilot_chat@1.2.4

判定: バージョンが 1.2.4 以上なら安全

追加で確認すべきこと

もし利用可能ならNucleiテンプレートなど自動検査ツールで再評価する
サーバーログに不審なアクセスや情報漏洩の兆候がないかを確認する

補足: 悪用観測状況

現時点でCISA KEVには登録されておらず、ランサムウェアによる悪用も確認されていません。公開されたPoCコードや悪用事例もありません。ただしネット経由で権限なしに攻撃できるため、今後の悪用拡大に警戒が必要です。

補足: CVSSメトリクス詳細

AV (Attack Vector / 攻撃元): NETWORK（攻撃者はネットワークから攻撃可能）
AC (Attack Complexity / 攻撃の複雑さ): LOW（特別な条件が少なく攻撃しやすい）
PR (Privileges Required / 必要権限): NONE（認証やログイン不要）
UI (User Interaction / ユーザ操作): NONE（被害者の操作は不要）
S (Scope / 影響範囲): UNCHANGED（本来の権限範囲内で被害が発生）
C (Confidentiality Impact / 機密性影響): HIGH（機密情報が大きく漏洩する）
I (Integrity Impact / 完全性影響): NONE（情報の改ざんはなし）
A (Availability Impact / 可用性影響): NONE（サービス停止は発生しない）

よくある質問（FAQ）

Q. このCVEに対応するために最低限すべきことは何ですか？

A. STEP 3で対象バージョンの有無を確認し、STEP 4で修正バージョンへアップデートしてください。具体的なコマンドは本文に記載しています。

Q. パッチが適用できない場合、どうすればよいですか？

A. 公式の暫定対応はありませんが、ネットワークアクセス制限や監視強化でリスクを下げてください。

Q. 既に攻撃を受けているか確認する方法はありますか？

A. 公式のIOC情報はありませんが、サーバーログを調査し、不審なネットワークアクセスや情報漏洩の兆候を探してください。

Q. なぜEPSSスコアが重要なのですか？

A. CVSSは脆弱性の深刻度を示しますが、EPSSは実際に悪用される確率を示します。両方の値を見ると対応優先度の判断が正確になります。

Q. このCVEと類似の脆弱性は他にもありますか？

A. CWE-138に関連する情報漏洩系脆弱性は類似事例が複数存在します。詳細は公式情報源やCWEリストを参照してください。

参考文献

本記事に関連するキーワードから、他のAIセキュリティ記事を探せます。

2026-05-13 追記

本記事の公開後、以下の重要な変化が確認されました（公開からの経過: 0日）。

項目	公開時点	2026-05-13時点	変化の意味
結論ボックスの修正バージョンが未記入	ベンダーアドバイザリ参照	ベンダーアドバイザリ参照: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-26129	公開時は修正版情報が結論ボックスにテンプレ文字列のまま残っていた。現在は具体的な修正版が判明（記事生成時の凡ミス補正）

結論ボックスの修正バージョンが未記入

公開直後は結論ボックス内の「修正」において、「ベンダーアドバイザリ参照」とのみ表示されていましたが、2026-05-13時点では、具体的な参照先として https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-26129 が明記されました。これは、初回公開時に修正版の詳細URL情報が反映されていなかったことが後に訂正されたことを意味しています。

運用面では、修正バージョンや具体的なアップデートガイドの明示がなければ、管理者がどのアップデートやパッチを適用すべきか分からず、対応が遅れるリスクが高まります。今回の訂正により、読者や運用担当者は公式ガイドラインに基づいて正確かつ迅速な対応が可能となりました。今後は、公式アドバイザリを必ず確認し、最新の修正情報に基づいて環境をアップデートすることが推奨されます。