RSS マイクロソフト セキュリティ レスポンス センター フォロー CVE-2026-42895 Microsoft Copilot 改ざん脆弱性 Microsoft Copilotにおけるコマンドで使用される特殊要素の不適切な中和(「コマンドインジェクション」)により、権限のない攻撃者がネットワーク経由で改ざんを実行できる可能性があります。 CVE-2026-42895 Microsoft Copilot Tampering Vulnerability msrc.microsoft.com