跳到正文
AGI Hunt· wunderwuzzi23·· 2 小时前AI 评分68

Visual Studio Copilot 与 SSMS 修复 RCE 漏洞 CVE-2026-103572

一个尾点破防 Copilot:VS 与 SSMS 修复 RCE 漏洞 CVE-2026-103572

AI 导读

微软修复了 Visual Studio Copilot 与 SSMS 中的远程代码执行漏洞 CVE-2026-103572,漏洞评级为 Important。Windows/NTFS 会忽略文件名末尾的点,使 Copilot 的路径校验被绕过,攻击者可改写配置文件并指向恶意二进制实现任意命令执行。

来源:AGI Hunt · agihunt.info