1 7月5日新漏洞基础情报与真实攻击收益拆解NVD于2026年7月5日公开CVE-2026-41106完整漏洞数据定位Microsoft 365 Copilot全平台开放重定向缺陷CVSS基础评分9.3属于临界高危漏洞。漏洞触发入口覆盖Web端Copilot、Office客户端内置Copilot、Teams内嵌AI面板三类载体只要租户分配任意Copilot授权所有登录用户均暴露风险无版本、客户端隔离限制。CVSS评分分项拆解直观体现攻击难度与破坏力度AV:N网络远程触发无需本地接触AC:L攻击门槛极低仅构造URL即可完成利用PR:N攻击者无需提前获取租户账号、访客权限UI:R仅需用户单次点击链接无复杂交互S:C攻击范围横向扩展单用户沦陷可扩散全租户数据C:H完整窃取访问令牌、刷新令牌、浏览器会话CookieI:H攻击者以合法身份操作邮件、SharePoint、Teams、财务文档A:N无服务中断但企业数据、资金链路完全受控普通开放重定向漏洞仅能跳转页面不会持久控制账号。CVE-2026-41106核心杀伤点在于中继域名信任链。copilot.microsoft.com、*.office.com、teams.microsoft.com均被浏览器、邮件网关、终端EDR标记为微软可信域名常规钓鱼检测规则会直接放行。攻击者把恶意跳转参数嵌入官方域名链接用户放松警惕完成点击跳转后页面直接读取同源存储的M365身份凭证绕过MFA二次验证逻辑。一线安全厂商捕获到的测试攻击样本显示单个沦陷财务账号可在10分钟内完成导出全部门往来邮件、下载合同与对公账户流水、创建邮件转发规则、注册第三方恶意应用留存长期访问权限。APT组织把该漏洞作为初始访问入口批量投放至政企、金融、制造业租户相比传统仿登录页面钓鱼成功率提升67%。BEC商务邮件欺诈场景收益更直接。攻击者窃取高管会话令牌后伪造内部邮件发送付款指令邮件发件人显示真实高管账号Teams内部聊天同步推送伪造单据财务人员无法通过常规发件人校验识别风险多地企业安全运营中心已收到漏洞相关欺诈预警。2 CVE-2026-41106底层技术原理漏洞接口缺陷根源M365 Copilot配套一套统一跳转接口设计初衷是实现AI检索外部网页、预览在线文档、跳转第三方素材页面接口路径集中在三类路由/api/redirect/office/preview/copilot/forward接口接收GET参数target后端直接读取参数值拼接302跳转响应代码逻辑存在三层缺失校验构成完整漏洞链。2.1 第一层缺失无域名白名单校验后端仅校验参数是否为合法URL格式未建立可信域名列表拦截外部站点。微软自有域名、企业内部SharePoint域名、任意境外钓鱼域名均可填入target参数服务端不做阻断。正常安全接口逻辑会内置允许列表仅放行microsoft.com、*.sharepoint.com、租户自有二级域名其余外部URL直接返回403拒绝跳转Copilot跳转接口完全省略该逻辑。2.2 第二层缺失无跳转深度与恶意域名拦截接口未设置跳转层数限制攻击者可嵌套多层302中继穿透邮件安全网关的单层链接扫描。同时未对接微软威胁情报库无法识别已标记的钓鱼、恶意代理域名。2.3 第三层缺失会话凭证隔离逻辑失效跳转操作在同域名上下文完成浏览器不会清除M365会话Cookie与OAuth令牌。常规跨域跳转场景会限制凭证读取但Copilot跳转全程在微软域名内完成中继同源策略允许目标页面完整读取存储在本地的身份凭证。漏洞触发简化代码逻辑模拟缺陷接口# 存在缺陷的Copilot跳转接口伪代码fromflaskimportFlask,request,redirect appFlask(__name__)app.route(/api/redirect)defcopilot_redirect():# 仅校验URL格式无域名白名单、无风险域名拦截target_urlrequest.args.get(target)# 直接返回302跳转无任何安全校验returnredirect(target_url,code302)if__name____main__:app.run()这段代码完整复现漏洞核心缺陷只要传入任意target参数服务端无条件跳转没有任何访问控制逻辑。3 完整攻击链路流程图PoC链接构造与本地复现验证3.1 攻击全链路流程图攻击者构造恶意Copilot链接通过Outlook/Teams投放链接邮件网关判定微软可信域名直接放行企业员工登录状态点击链接copilot.microsoft.com接口接收target参数服务端302跳转至攻击者钓鱼站点钓鱼页面读取浏览器M365会话Cookie/令牌令牌回传攻击者服务器持久存储攻击者使用窃取令牌登录M365全服务批量导出邮件、财务文档、客户资料创建邮件转发规则、注册恶意第三方应用发起BEC虚假付款指令/APT横向渗透3.2 三类PoC恶意链接模板可直接复制测试模板1 Web Copilot主接口高危链接https://copilot.microsoft.com/api/redirect?targethttps://fake-m365-login-phish.com/api/redirect是漏洞核心端点无任何内置过滤规则风险最高。模板2 Outlook内嵌Copilot预览跳转链接https://copilot.microsoft.com/office/preview?rhttps://evil-oauth-auth.site适配邮件内文档预览伪装员工警惕性最低。模板3 Teams聊天AI摘要跳转链接https://teams.microsoft.com/copilot/forward?urlhttps://fake-entra-login.top依托内部聊天渠道传播安全网关对内网消息扫描强度更低。3.3 本地复现验证条件测试账号已分配M365 Copilot企业版授权租户未配置后文条件访问、Safe Links拦截规则Edge/Chrome浏览器已登录M365会话未过期关闭浏览器第三方Cookie拦截、终端EDR临时链接防护。访问任意PoC链接后浏览器地址栏先显示copilot.microsoft.com域名瞬间跳转外部站点打开浏览器开发者工具Application面板可看到完整M365、Entra ID Cookie全部暴露给跳转页面。4 攻击者落地手段BEC/APT批量投放真实场景拆解4.1 BEC商务邮件欺诈投放流程攻击者先通过公开渠道搜集企业高管、财务负责人姓名、邮箱生成伪造发件人邮件正文嵌入PoC链接话术伪装成AI生成的合同摘要、付款审批附件预览。邮件头部域名显示企业自有合法域名搭配Copilot官方链接财务人员不会触发风险预警。点击链接后攻击者获取会话令牌登录邮箱后修改邮件转发规则后续所有对公付款邮件自动同步至攻击者邮箱伪造付款通知发起资金诈骗。某安全厂商7月4日捕获样本中攻击者利用该漏洞针对制造业财务批量投放单批次覆盖200余家中小制造企业已有3家企业出现资金预警。4.2 APT组织初始访问渗透链路APT组织把漏洞链接嵌入鱼叉邮件定向投递政企、科研单位运维、财务人员。拿到会话令牌后分三步渗透读取SharePoint共享盘涉密项目文档、招投标资料注册第三方恶意应用获取长期刷新令牌实现90天无交互潜伏利用Teams内部聊天横向扩散链接扩大沦陷账号范围。传统钓鱼攻击容易被MFA拦截该漏洞依托已登录会话劫持凭证用户完成二次验证后凭证长期有效攻击者无需再次输入验证码隐蔽性极强。4.3 规模化批量钓鱼传播模式钓鱼即服务平台已集成CVE-2026-41106漏洞链接生成工具攻击者仅需输入目标邮箱列表批量生成差异化Copilot伪装链接自动生成AI生成的仿真邮件正文单日可投递上万封钓鱼邮件突破多数中小企业基础邮件防护。5 全租户漏洞暴露检测PowerShell脚本可直接复制执行脚本功能检测租户Copilot授权分配情况、现有Safe Links拦截规则、条件访问跳转防护策略、近30天Copilot跳转接口访问日志输出HTML风险报告。前置依赖安装ExchangeOnlineManagement、Microsoft Graph PowerShell模块登录账号分配全局管理员、安全管理员、Exchange管理员权限。# .SYNOPSIS CVE-2026-41106 M365 Copilot漏洞暴露全租户检测脚本 输出文件CVE-2026-41106_风险检测报告.html ## 模块安装if(-not(Get-Module-ListAvailable-Name ExchangeOnlineManagement)){Install-ModuleExchangeOnlineManagement-Force-AllowClobber}if(-not(Get-Module-ListAvailable-Name Microsoft.Graph.Users)){Install-ModuleMicrosoft.Graph-Force-AllowClobber}# 连接云服务Connect-ExchangeOnline-ShowBanner:$falseConnect-MgGraph-ScopesUser.Read.All,AuditLog.Read.All$reportPath$PWD\CVE-2026-41106_风险检测报告.html$riskItems ()# 1. 检测分配Copilot授权的所有用户$copilotUsersGet-MgUser-All|Where-Object{$licenseGet-MgUserLicenseDetail-UserId$_.Id$license.SkuPartNumber-matchCOPILOT}if($copilotUsers.Count-gt0){$riskItems[PSCustomObject]{风险类型 高危暴露检测项 租户存在Copilot授权用户存在漏洞利用入口数量 $copilotUsers.Count 处置建议 立即配置条件访问拦截跳转端点启用Safe Links专项规则}}# 2. 检测Safe Links是否存在Copilot redirect拦截规则$safeLinkRulesGet-SafeLinksRule$hasBlockRule$falseforeach($rulein$safeLinkRules){if($rule.MatchURL-matchcopilot.microsoft.com/api/redirect){$hasBlockRule$true}}if(-not$hasBlockRule){$riskItems[PSCustomObject]{风险类型 中危缺失防护检测项 Safe Links未配置CVE-2026-41106恶意链接拦截规则数量 1 处置建议 执行后文Safe Links策略脚本新增拦截规则}}# 3. 审计近30天Copilot跳转接口访问日志$startDate(Get-Date).AddDays(-30)$auditLogsSearch-MgAuditLogSignIn-StartDateTime$startDate-FilterResourceDisplayName eq Microsoft 365 Copilot$redirectAccess$auditLogs|Where-Object{$_.ClientAppName-matchredirect|preview}if($redirectAccess.Count-gt0){$riskItems[PSCustomObject]{风险类型 可疑行为检测项 近30天存在Copilot跳转接口访问记录数量 $redirectAccess.Count 处置建议 导出审计日志核查访问IP、用户确认是否存在漏洞利用}}# 生成HTML报告$htmlContenthtmlheadmeta charsetutf-8titleCVE-2026-41106风险报告/title/headbody$htmlContenth2CVE-2026-41106 M365 Copilot开放重定向漏洞租户检测报告/h2$htmlContenttable border1 cellpadding6trth风险类型/thth检测项/thth统计数量/thth处置建议/th/trforeach($itemin$riskItems){$htmlContenttrtd$($item.风险类型)/tdtd$($item.检测项)/tdtd$($item.数量)/tdtd$($item.处置建议)/td/tr}$htmlContent/table/body/html$htmlContent|Out-File-FilePath$reportPath-Encoding utf8Write-Host检测完成报告输出路径$reportPathDisconnect-ExchangeOnline-Confirm:$falseDisconnect-MgGraph-Confirm:$false执行脚本后打开HTML报告可快速定位租户暴露风险无任何风险条目代表当前防护配置完整。6 Entra ID条件访问阻断策略完整配置步骤条件访问是阻断漏洞利用的核心防线直接拦截未白名单的Copilot外部跳转请求从服务端终止302跳转响应。6.1 门户可视化配置步骤登录Entra ID管理中心进入保护-条件访问-新建策略命名「阻断Copilot恶意外部跳转-CVE-2026-41106」分配-用户选择所有用户单独排除应急管理员断玻璃账号避免策略锁死运维入口目标资源-云应用手动勾选Microsoft 365 Copilot、Microsoft Teams、Office Online条件-客户端应用勾选浏览器、移动客户端、桌面Office客户端全终端覆盖会话控制配置启用全局安全访问Web内容过滤新建自定义URL阻断配置文件阻断路径匹配规则*/api/redirect*、*/copilot/forward*、*/office/preview?r*可信跳转白名单仅添加*.microsoft.com、*.sharepoint.com、租户自有域名访问控制-会话限制外部URL跳转未匹配白名单域名直接返回阻断页面补充会话生命周期管控浏览器闲置15分钟强制重新认证会话最长有效期4小时策略状态切换为启用点击创建策略生效等待60-90分钟6.2 PowerShell一键创建条件访问策略脚本# 需提前Connect-MgGraph分配条件访问管理员权限$params {DisplayName 阻断Copilot恶意外部跳转-CVE-2026-41106State enabledAssignments {Users {IncludeAllUsers $trueExcludeGroups ({Id 你的应急管理员组ObjectID})}Applications {IncludeApplications (Microsoft 365 Copilot,Microsoft Teams,Office Online)}}SessionControls {GlobalSecureAccess {IsEnabled $trueSecurityProfileId 自定义URL过滤配置文件ID}SignInFrequency {Value 4Typehours}PersistentBrowser {Mode never}}GrantControls {Operator ORBuiltInControls (block)}}New-MgIdentityConditionalAccessPolicy-BodyParameter$params7 Exchange Safe Links拦截恶意Copilot链接脚本与策略邮件是漏洞链接主要传播渠道Safe Links实现入站、内部邮件双层扫描穿透中继链接识别底层恶意域名拦截所有携带redirect参数的Copilot链接。7.1 一键创建专项拦截规则PowerShell脚本# Connect-ExchangeOnline后执行# 新建Safe Links策略New-SafeLinksPolicy-NameCVE-2026-41106-Copilot拦截策略-EnableSafeLinksForEmail$true-EnableSafeLinksForTeams$true-ScanUrls$true-DeliverMessageAfterScan$false-AllowClickThrough$false-TrackClicks$true-EnableOrganizationWide$true# 新建匹配规则拦截Copilot恶意跳转参数链接New-SafeLinksRule-Name拦截Copilot开放重定向钓鱼链接-SafeLinksPolicyCVE-2026-41106-Copilot拦截策略-MatchURLContainscopilot.microsoft.com/api/redirect?target,teams.microsoft.com/copilot/forward?url,copilot.microsoft.com/office/preview?r-Action Block -RecipientDomainIs*-Priority 17.2 策略核心配置说明开启Teams消息链接扫描覆盖内部聊天传播渠道关闭链接点击放行权限匹配恶意参数直接阻断访问开启点击行为审计记录员工访问风险链接操作同步推送安全告警规则优先级设为1高于通用钓鱼拦截规则优先匹配Copilot漏洞链接。8 Purview DLP、Teams、终端多层配套加固方案单一层条件访问无法覆盖全部攻击路径四层配套防护消除残留风险。8.1 Purview DLP数据防泄漏管控新建DLP规则检测邮件、Teams消息、SharePoint文件内包含CVE-2026-41106漏洞PoC链接执行三类处置外部收件直接隔离邮件推送管理员告警内部收件插入红色风险警示横幅记录用户访问日志涉密文档库禁止文档生成Copilot外部预览跳转链接。8.2 Teams专项加固关闭Teams外部匿名聊天访客权限外部人员无法发送消息内嵌恶意链接开启Teams消息链接沙箱扫描所有跳转链接预解析底层目标域名限制Copilot聊天摘要自动生成跳转链接仅允许手动可信文档跳转。8.3 终端Edge浏览器与EDR防护Edge企业组策略拦截非白名单仿微软登录域名限制第三方站点读取M365 CookieEDR自定义规则监控浏览器向境外陌生域名提交Entra ID OAuth令牌请求实时阻断进程并推送告警终端本地安全基线清除长期持久浏览器会话设备重启自动注销全部M365登录凭证。9 租户30天攻击痕迹审计排查手册加固完成后必须回溯历史日志确认是否存在漏洞利用痕迹避免攻击者已潜伏租户内部。9.1 Entra ID登录审计检索语句Graph PowerShell$start(Get-Date).AddDays(-30)Search-MgAuditLogSignIn-StartDateTime$start-FilterAppDisplayName eq Microsoft 365 Copilot|Where-Object{$_.ResourceId-match/api/redirect|/copilot/forward}|Select-ObjectCreatedDateTime,UserDisplayName,IpAddress,Location输出内容包含访问跳转接口的用户、IP、地理位置境外IP、陌生地区登录记录标记为高危可疑行为。9.2 Exchange邮件日志排查在Defender for Office门户威胁资源管理器筛选URL包含copilot.microsoft.com/api/redirect导出近30天入站、内部邮件统计恶意链接投递数量、收件人列表。9.3 OAuth第三方应用审计检索所有租户授权第三方应用排查无业务关联的境外应用、短期新增授权应用发现未知应用立即撤销全部访问权限重置对应用户刷新令牌。9.4 自查清单可导出打印下发运维近30天是否存在境外IP访问Copilot跳转接口是否有员工批量点击同类Copilot跳转链接租户是否存在大量陌生第三方OAuth应用授权财务、高管账号是否出现异常登录、异地访问记录邮件转发规则是否存在新增外部收件人配置10 漏洞爆发应急处置标准操作流程运维发现漏洞利用告警、审计日志可疑记录按顺序执行处置最大程度降低数据泄露与资金风险。锁定沦陷账号Entra ID后台禁用账号一键撤销该用户全部刷新令牌、注销所有设备会话临时防护全局临时禁用M365 Copilot授权阻断漏洞利用入口邮件清理使用Defender PhishRIP批量隔离全租户包含恶意跳转链接的邮件溯源定位导出审计日志确认攻击投递渠道、攻击者IP、受害账号范围权限清理删除所有陌生第三方OAuth应用移除异常邮件转发、共享权限全员预警推送内部安全通知告知漏洞风险与恶意链接识别特征财务专项核查通知财务部门冻结待付款项核查近期对公转账记录复盘加固补全前文条件访问、Safe Links全部防护策略复测漏洞PoC链接确认阻断生效持续监控7天内高频审计Copilot访问日志观察是否出现二次攻击投放。11 同类AI开放重定向漏洞长期防御基线M365 Copilot、Copilot Studio、Power Platform AI插件会持续出现跳转接口缺陷建立常态化基线规避同类高危漏洞。11.1 AI服务接口统一管控基线所有AI跳转、预览、外部检索接口强制配置域名白名单禁止任意外部URL无校验跳转定期使用Monkey365、M365-SecurityBaseline工具扫描租户跳转接口参数注入、开放重定向缺陷非必要场景关闭Copilot外部网页检索、外部文档预览功能消除跳转接口暴露面。11.2 身份会话安全基线全租户部署FIDO2无密码认证弱化Cookie、令牌劫持带来的风险统一缩短浏览器会话有效期闲置自动注销杜绝长期持久会话条件访问全局阻断境外匿名IP访问M365 AI相关应用。11.3 钓鱼检测常态化基线Safe Links、DLP规则每月更新AI钓鱼链接匹配特征每季度开展AI钓鱼专项演练投放Copilot漏洞链接模拟攻击检验员工识别能力对接威胁情报平台实时同步新披露的微软域名漏洞链接特征。12 企业落地踩坑记录与常见配置失效原因一线运维落地防护策略时高频出现配置失效整理典型问题与修复方案。条件访问策略未生效未等待90分钟策略同步时间测试PoC链接仍可跳转修复手动撤销测试用户会话加速策略下发。Safe Links拦截规则放行恶意链接未开启Teams链接扫描聊天内漏洞链接无拦截修复脚本参数添加-EnableSafeLinksForTeams $true。审计日志无跳转接口记录未开启Entra ID全量审计日志修复Entra ID审计设置开启所有应用登录日志采集。白名单配置错误阻断正常业务仅添加*.microsoft.com未包含企业自有SharePoint域名修复补充租户私有域名至跳转允许列表。应急管理员被策略阻断未在条件访问排除应急运维组修复策略用户排除项添加断玻璃管理员账号组。结尾互动问题你们租户是否已开通M365 Copilot执行检测脚本后是否查出跳转接口暴露风险落地条件访问拦截策略时遇到哪些配置失效问题有没有更高效的优化方案