Dossier copilot-yolo-mode-cve-2025-53773Détournement d’agentÉtats-Unis
Une injection dans Copilot bascule VS Code en auto-approbation pour une RCE (CVE-2025-53773)
Du texte injecté dans des fichiers, des pages web ou des tickets GitHub pouvait amener Copilot à écrire chat.tools.autoApprove dans .vscode/settings.json, désactivant les confirmations et autorisant des commandes shell. Microsoft a corrigé en août 2025.
ÉlevéeAttaque contre l’IAStatut: CorrigéDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 12 août 2025
- Lieu
- États-Unis
- Cible
- GitHub Copilot dans Visual Studio et VS Code
- Gravité
- Élevée
- Déclenché par
- Johann Rehberger (Embrace The Red)
- Type d’acteur
- Chercheurs en sécurité
- Perte déclarée
- Aucune déclarée
- CVE
- CVE-2025-53773
Ce qui s’est passé
Du texte injecté dans des fichiers, des pages web ou des tickets GitHub pouvait amener Copilot à écrire chat.tools.autoApprove dans .vscode/settings.json, désactivant les confirmations et autorisant des commandes shell. Microsoft a corrigé en août 2025.
Impact: Exécution de code complète sur les machines des développeurs avec un potentiel de propagation de type ver via les dépôts partagés ; aucune exploitation en conditions réelles signalée
Qui l’a déclenché
Acteur: Johann Rehberger (Embrace The Red)
Attribution: Crédité à Johann Rehberger ; corrigé par Microsoft dans le Patch Tuesday d'août 2025
Mobile: Recherche en sécurité
Comment c’est arrivé
Vecteur d’attaque: Injection de prompt indirecte dans des commentaires de code, des fichiers de projet ou des tickets lus par l'agent, amenant Copilot à modifier les réglages de l'espace de travail et à activer l'exécution d'outils sans surveillance
Cause racine: Copilot pouvait modifier son propre fichier de configuration sensible pour la sécurité sans confirmation de l'utilisateur, transformant toute injection de prompt en exécution de code
Chronologie
- Rehberger signale le problème à Microsoft
- Microsoft publie la CVE-2025-53773 (CVSS 7.8) et livre un correctif
- Des chercheurs notent que VS Code demande désormais confirmation avant que Copilot ne modifie settings.json
Réponse
Microsoft a corrigé Visual Studio et l'extension Copilot et ajouté une confirmation lorsque l'agent modifie .vscode/settings.json
Statut actuel: Corrigé
Sources (nouvel onglet)
- Wiz vulnerability database wiz.io
- Cyber Security News cybersecuritynews.com
- Repello AI repello.ai
Citer ce dossier
Une injection dans Copilot bascule VS Code en auto-approbation pour une RCE (CVE-2025-53773). AI Threat Watch, dossier copilot-yolo-mode-cve-2025-53773, 12 août 2025. https://aithreat.io/fr/cases/copilot-yolo-mode-cve-2025-53773/
Lien permanent: https://aithreat.io/fr/cases/copilot-yolo-mode-cve-2025-53773/