论文AI 评分 76/100

Visual Studio Copilot 与 SSMS 远程代码执行漏洞（CVE-2026-103572）技术分析

Johann Rehberger / Embrace The Red（RSS）2026年10月14日 06:00查看原始信源 ↗

AI guide

AI 导读

Johann Rehberger 披露 Visual Studio Copilot 与 SQL Server Management Studio 中的远程代码执行漏洞 CVE-2026-103572，根因是利用文件名末尾多加一个点绕过路径校验，写入 .mcp. 或 settings.VisualStudio. 等受保护配置文件，实现任意命令执行。