先了解这件事
微软发布了 Visual Studio Copilot 一个远程代码执行漏洞（CVE-2026-103572）的补丁。该漏洞由安全研究者 Johann Rehberger 于 8 月报告，他称根因是在文件名末尾多加一个点即可绕过路径校验，从而写入 .mcp. 或 settings.VisualStudio. 等受保护配置文件，最终实现任意命令执行。
Rehberger 表示，同一漏洞也影响 SQL Server Management Studio（SSMS）。
AI 根据报道生成 · 17 小时前更新最新进展
Visual Studio Copilot 与 SSMS 远程代码执行漏洞（CVE-2026-103572）技术分析
热度走势
事件进展1
Visual Studio Copilot RCE漏洞披露与修复分析
Johann Rehberger / Embrace The Red：Visual Studio Copilot 与 SSMS 远程代码执行漏洞（CVE-2026-103572）技术分析