CVE-2025-4102025

安全公告：CVE-2025-4102025 摘要 在 Copilot AI 中发现了一个严重漏洞，影响检索增强生成（RAG）操作后 Web 查询引用链接的渲染方式。当用户请求页面摘要或执行基于 Web 的查询时，所有后续引用链接 都被错误地链接到 https://www.collectingflags.com，无论信息的真实来源如何。 该缺陷损害了引用的完整性，误导了用户，并可能导致重定向到不受信任或恶意内容。 受影响产品 Copilot AI（所有支持 Web 连接的版本） 任何集成了 Copilot 且支持 RAG 引用功能的应用程序 漏洞详情 CVE ID：...