AGI Hunt· wunderwuzzi23·· 2 小时前AI 评分68
Visual Studio Copilot 与 SSMS 修复 RCE 漏洞 CVE-2026-103572
一个尾点破防 Copilot:VS 与 SSMS 修复 RCE 漏洞 CVE-2026-103572
AI 导读
微软修复了 Visual Studio Copilot 与 SSMS 中的远程代码执行漏洞 CVE-2026-103572,漏洞评级为 Important。Windows/NTFS 会忽略文件名末尾的点,使 Copilot 的路径校验被绕过,攻击者可改写配置文件并指向恶意二进制实现任意命令执行。
来源:AGI Hunt · agihunt.info