Visual Studio Copilot 与 SSMS 远程代码执行漏洞（CVE-2026-103572）技术分析
Visual Studio Copilot and SSMS Remote Code Execution (CVE-2026-103572)
AI 导读Johann Rehberger 披露 Visual Studio Copilot 与 SQL Server Management Studio 中的远程代码执行漏洞 CVE-2026-103572，根因是利用文件名末尾多加一个点绕过路径校验，写入 .mcp. 或 settings.VisualStudio. 等受保护配置文件，实现任意命令执行。
来源：Johann Rehberger / Embrace The Red · embracethered.com
事件后续1
查看事件全部- Visual Studio Copilot 与 SSMS 远程代码执行漏洞（CVE-2026-103572）技术分析Johann Rehberger / Embrace The Red · 16 小时前