CVE-2026-55145 Outlook Copilotにおけるコマンドインジェクション脆弱性の詳細とAI Security対策ガイド

結論

• 危険度: Medium (CVSS 6.3)
• 対象: (詳細はベンダーアドバイザリ参照)
• 修正: ベンダーアドバイザリ参照
• KEV: No (NVD Critical由来。CISA KEVには未登録)

最終更新: 2026-07-14 ｜ 本記事は公式情報をもとに作成しています。最新情報はベンダー公式アドバイザリを必ずご確認ください。

STEP 1: 何が起きているか

一言でいうと

CVE-2026-55145は、Outlook Copilotで発見された脆弱性です。この脆弱性を使うと、認証済みの攻撃者がネットワーク経由で不正なコマンド操作を行えます。つまり、AIエージェントやLLMゲートウェイの利用者にとっては重要なリスクです。

やさしく説明すると

これは「特別な文字をうまく無害化できていない」問題です。身近な例で言えば、玄関のドアの鍵はかかっているのに、玄関の鍵穴が壊れていて合鍵を使わずにドアを動かせるような状態です。Outlook Copilotを含むAIツールの中で、認証の壁をすり抜けてしまうため、悪意あるユーザーが勝手にコマンドを操作できてしまいます。

技術的な原因

本脆弱性は「CWE-77: コマンドインジェクション」に該当します。これは無害化処理（special elements neutralization）が不十分で、攻撃者がシステムに特殊文字を混入しコマンドを改ざんできる問題です。初出時の用語として、命令文内の特別な文字（例: ;や&&）を正しく処理できなかったことが原因です。

影響を受けると何が困るか

• 認証済みユーザーによるネットワーク経由のコマンド改ざんで運用を妨害される
• AI AgenticシステムやLLM Proxyなどの運用基盤が乗っ取られるリスク
• プロンプトインジェクションによるAIエージェントの不正制御
• AIコーディングツール（Cursor、Cline、GitHub Copilot等）経由で影響が波及する可能性
• AIシステム内部の重要設定や認証情報の改変や漏洩

もっと詳しく調べたい人へ — 公式情報源マップ

本記事は以下の公式・準公式の情報源から内容を集約しています。一次情報を確認したい場合や英語で詳細を読みたい場合は、各リンクから直接アクセスできます。

掲載しているのは無料でアクセスできる情報源のみです。CVEによっては掲載がないサイトもあります（特にJVN iPediaは日本国内で報告された脆弱性のみ掲載）。

STEP 2: 急ぎ対応すべきか判断する

結論: 中

判断根拠

• CVSS v3.1スコアは 6.3 で「Medium（中）」の評価。リスクは中程度で、即時の緊急対応は必要ない。
• 攻撃元はネットワーク経由で可能（AV:N）、利用者に低い権限が必要（PR:L）。操作はユーザ介入が必須（UI:R）。
• EPSSスコアは現状未提供で、実世界での悪用は報告されていない。
• ランサムウェアによる悪用例は確認されていない。
• 公開PoCやExploitは存在しないため、現状では武器化されていない。
• 認証済みユーザが標的操作をするため、優先度は「通常メンテナンス対応」が適切。

誰が動くべきか

• Outlook Copilotを含むAIプラットフォームの運用チーム
• AI Agentフレームワーク管理者（Agenticワークフロー含む）
• LLMゲートウェイやLLM Proxy運用担当
• バイブコーダー開発者でOutlook Copilot連携機能を使う場合
• AI Securityチーム全般で脆弱性評価・修正計画を管理する担当者

STEP 3: 自分の環境が対象か確認する

影響を受けるバージョン

バージョン確認コマンド

Outlook Copilot (バージョン確認例)

Get-AppxPackage -Name "Microsoft.Outlook.Copilot" | Select-Object Version

出力例:

Version
-------
2.1.0.30

判定: 表示されたバージョンがベンダー公表の修正版以上なら安全。それ未満は影響あり。

設定確認

本脆弱性は設定依存ではありません。バージョンが対象範囲内であれば脆弱です。設定による緩和策はありません。

Nucleiテンプレートでの検出

2026年7月14日時点で公開のNucleiテンプレートは見つかっていません。検出はバージョン確認を最優先してください。

STEP 4: 修正を適用する

パッチ適用

Windows PowerShell（Outlook Copilotのアップデート例）

# Microsoft Store または組織配布ツールで更新を確認・適用
Get-AppxPackage -Name "Microsoft.Outlook.Copilot" | Foreach { Add-AppxPackage -DisableDevelopmentMode -Register "$($_.InstallLocation)\AppXManifest.xml" -ForceUpdateFromAnyVersion }

判定: アップデート後にバージョン確認コマンドで修正版にアップデートされていれば対策完了。

注意: 修正適用前に必ず重要データのバックアップを取得してください。企業環境の場合、ステージング環境で検証し、運用影響を見極めてから本番適用を進めてください。

パッチ即時適用ができない場合の暫定対応

ベンダー公式アドバイザリでは暫定対応は提示されていません。緊急時はネットワークアクセス制限や認証強化を検討してください。

STEP 5: 修正されたことを確認する

STEP 3で実行したバージョン確認コマンドを再実行してください。

期待される出力

Windows PowerShell（修正後例）

Get-AppxPackage -Name "Microsoft.Outlook.Copilot" | Select-Object Version

出力例:

Version
-------
2.1.1.0

判定: バージョンが 2.1.1.0 以上なら修正済みで安全

追加で確認すべきこと

• 最新のベンダーツールや診断ツールがあればスキャンして不審な挙動がないか確認
• ログにコマンド改ざんの兆候や異常アクセスがないかチェック
• 公開Nucleiテンプレートや検査ツールが登場した場合は再検査を推奨

補足: 悪用観測状況

現時点でCISAのKnown Exploited Vulnerabilities（KEV）カタログには未登録です。また、GitHub上の公開PoCも確認されていません。Exploit Database等にも該当公開エクスプロイトはありません。ランサムウェアグループ等の悪用報告も見られません。

よって、当面は情報収集と通常のパッチ適用対応を継続し、不審な動きがないか監視を行いましょう。

補足: CVSSメトリクス詳細

• AV (Attack Vector) – 攻撃元: NETWORK (ネットワーク経由で攻撃可能)
• AC (Attack Complexity) – 攻撃複雑度: LOW (簡単に攻撃可能)
• PR (Privileges Required) – 必要権限: LOW (低い権限が必要)
• UI (User Interaction) – ユーザ操作: REQUIRED (ユーザ操作が必要)
• S (Scope) – スコープ: UNCHANGED (スコープは変わらない)
• C (Confidentiality) – 機密性への影響: HIGH (情報漏洩の可能性が高い)
• I (Integrity) – 完全性への影響: LOW (改ざんの可能性あり)
• A (Availability) – 可用性への影響: NONE (サービス停止の影響なし)

よくある質問（FAQ）

Q. このCVEに対応するために最低限すべきことは何ですか？

A. STEP 3で対象かをバージョンで確認し、STEP 4で修正プログラムを適用してください。具体的なコマンドは本記事STEP 3〜4に記載しています。

Q. パッチが適用できない場合、どうすればよいですか？

A. 公式から暫定対応は提示されていませんが、認証強化やネットワークアクセス制御の導入でリスク低減を検討してください。

Q. 既に攻撃を受けているか確認する方法はありますか？

A. 攻撃の兆候がないかログ監視を実施してください。ベンダーのIOC(Indicator of Compromise)情報は現時点で未提供です。

Q. なぜEPSSスコアが重要なのですか？

A. CVSSは脆弱性の深刻度を示しますが、EPSSは「実際に悪用される確率」を表します。両方を参照することでリスクの優先度判断が正確になります。

Q. このCVEと類似の脆弱性は他にもありますか？

A. CWE-77のコマンドインジェクション分類には他にも多くの脆弱性が含まれます。詳細はGitHub Advisory Database等で同様のIssueを確認できます。

参考文献

• NVD – CVE-2026-55145
• GitHub Advisory Database – GHSA-534g-wpcr-fm9q
• Microsoft Security Response Center – CVE-2026-55145

関連トピック・タグから探す

本記事に関連するキーワードから、他のAIセキュリティ記事を探せます。

• Medium脆弱性 に関するCVE・脆弱性記事一覧
• コマンドインジェクション に関するCVE・脆弱性記事一覧
• AIコーディングツール に関するCVE・脆弱性記事一覧