Bing Images : deux SVG piégés, et ImageMagick exécute du code SYSTEM sur les serveurs de Microsoft

CVE-2026-32194 et CVE-2026-32191, toutes deux CVSS 9.8. Deux command injection dans le pipeline Bing image search : un simple SVG dont l'attribut image commence par « | » suffit pour qu'ImageMagick lance des commandes shell côté serveur Microsoft. Découverte par la startup autonome XBOW, patché en mars 2026, publié aujourd'hui.

Les faits

Le 23 juillet 2026, la startup XBOW - une plateforme autonomous offensive security qui découvre des failles à l'échelle avec des agents IA offensifs - a publié la mécanique d'exploitation de deux vulnérabilités critiques dans Bing Images, l'infrastructure de recherche d'images inverse de Microsoft :

• CVE-2026-32194 - Command Injection (CWE-77), CVSS 9.8.
• CVE-2026-32191 - OS Command Injection (CWE-78), CVSS 9.8.

Composant affecté : les workers backend d'ImageMagick qui traitent les images soumises via reverse image search sur Bing. Microsoft a patché côté serveur le 19 mars 2026, sans requérir la moindre action client.

Analyse - comment un SVG allume un shell distant

La faille repose sur les delegates d'ImageMagick, ce mécanisme historique qui permet à la librairie de déléguer certains formats à des programmes externes (ghostscript pour PDF, ffmpeg pour vidéo, curl pour URL distante). Le comportement dangereux : lorsqu'ImageMagick rencontre une référence de fichier commençant par le caractère pipe (|), il l'interprète comme une commande shell à exécuter, pas comme un chemin de fichier.

Le vecteur XBOW est un fichier SVG dont un attribut d'image (par exemple xlink:href sur un <image>) commence par |. Envoyé à Bing pour reverse search, ce SVG passe à la moulinette ImageMagick côté serveur - qui obtempère et exécute la commande. La démonstration XBOW faisait un curl sortant vers une infrastructure contrôlée par l'attaquant : la preuve d'exfiltration depuis les workers Bing avec les privilèges SYSTEM du process.

Pour rappel, ImageMagick est la lignée directe de la classe ImageTragick (2016, CVE-2016-3714) qui exploitait le même mécanisme delegate - dix ans plus tard, la surface reste sensible dans les pipelines qui font aveuglément confiance aux fichiers uploadés.

Qui est impacté

• Microsoft directement : les workers Bing Image Search - patch appliqué côté serveur en mars 2026.
• Utilisateurs finaux : aucune action requise. Aucune donnée client n'a été identifiée comme exfiltrée, et les advisories Microsoft indiquent « exploitation not detected » à leur mise en ligne.
• Toute plateforme SaaS traitant des uploads utilisateurs avec ImageMagick sans configuration policy.xml restrictive : la faille XBOW rappelle que le mécanisme delegate reste dangereux dix ans après ImageTragick. Si votre pipeline reçoit des images utilisateur et les fait passer par IM/GraphicsMagick, c'est le moment de vérifier.

À faire maintenant

1. Auditez votre /etc/ImageMagick-6/policy.xml (ou 7) : bloquez explicitement les coders sensibles (MSL, MVG, URL, HTTPS, HTTP, FTP, EPHEMERAL, TEXT, SHOW, WIN, PLT) avec <policy domain="coder" rights="none" pattern="…" />.
2. Refusez ou nettoyez systématiquement les uploads SVG côté application avant tout traitement server-side - un SVG est du XML, il peut embarquer bien plus qu'une image.
3. Isolez les workers ImageMagick en sandbox (namespace, seccomp, container non-privilégié).
4. Si vous consommez Bing Image Search via API : aucune action, Microsoft a patché côté serveur.

Analyse - le signal XBOW

XBOW est une jeune boîte qui vend un service d'offensive security autonome : leurs agents IA scannent en continu la surface d'attaque de clients (et de cibles publiques comme Bing) et rendent des rapports de vulnérabilités. Trouver deux CVE 9.8 sur l'infrastructure Bing en amenant un embargo de quatre mois pour laisser Microsoft patcher, c'est une belle carte de visite - et un signal que les AI-first offensive tools commencent à générer du CVE à un rythme différent des red teams traditionnelles.