Johann Rehberger / Embrace The Red·· 19 天前精选AI 评分76
Visual Studio Copilot 与 SSMS 远程代码执行漏洞（CVE-2026-103572）技术分析
Visual Studio Copilot and SSMS Remote Code Execution (CVE-2026-103572)
AI 导读
Johann Rehberger 披露 Visual Studio Copilot 与 SQL Server Management Studio 中的远程代码执行漏洞 CVE-2026-103572，根因是利用文件名末尾多加一个点绕过路径校验，写入 .mcp. 或 settings.VisualStudio. 等受保护配置文件，实现任意命令执行。
推荐理由
作者亲述漏洞原理与利用链，读者可学到 Windows 路径规范化缺陷如何绕过 AI 智能体安全检查的可迁移方法。
来源：Johann Rehberger / Embrace The Red · embracethered.com