微软修复 Copilot 与 SSMS 远程执行漏洞

微软已为 Visual Studio Copilot 与 SQL Server Management Studio（SSMS）的远程代码执行漏洞 CVE-2026-103572 发布安全补丁，漏洞评级为 Important，补丁于发布当日推送。 漏洞位于共享组件 Microsoft.VisualStudio.Copilot.Core.dll，影响 Visual Studio 2026、SSMS 及旧版 Visual Studio 2022。Windows/NTFS 会忽略文件名末尾的点，使 Copilot 的路径校验被绕过；攻击者可借此改写配置文件，将 MCP server 或 ripgrepPath 指向恶意二进制并执行任意命令，研究者还演示了通过间接提示注入由第三方远程触发。微软通过路径归一化完成修复。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。