Visual Studio Copilot 與 SSMS 遠端程式執行漏洞（CVE‑2026‑103572）
Visual Studio Copilot and SSMS Remote Code Execution (CVE-2026-103572)
重點導讀
**Microsoft 已釋出修補程式，修正 Visual Studio Copilot 與 SQL Server Management Studio 之遠端程式執行漏洞（CVE‑2026‑103572），該漏洞源於檔案路徑驗證缺陷，允許攻擊者以包含尾部點的檔名繞過安全檢查並執行任意指令。
推薦理由
此漏洞揭示 Visual Studio Copilot 及 SSMS 之檔案路徑驗證缺陷，提示開發者需關注 Windows NTFS 與 Win32 之差異，並即時套用 Microsoft 釋出的安全修正，以確保開發環境安全，並避免惡意指令執行及其後續安全漏洞的風險。
信源出處embracethered.com
Visual Studio Copilot and SSMS Remote Code Execution (CVE-2026-103572)
本文為 888news 精選之重點導讀。若需閱讀作者完整原文、技術細節與官方討論，請前往原始網站。
來源： Embrace The Red (AI Security) (embracethered.com)
開啟原文