Visual Studio Copilot 远程代码执行漏洞获修复
热点事件持续更新
Visual Studio Copilot 远程代码执行漏洞获修复
1 篇报道1 个报道来源4 小时前更新
先了解这件事
AI 综述
微软发布了 Visual Studio Copilot 一个远程代码执行漏洞（CVE-2026-103572）的补丁。该漏洞由安全研究者 Johann Rehberger 于 8 月报告，他称根因是在文件名末尾多加一个点即可绕过路径校验，从而写入 .mcp. 或 settings.VisualStudio. 等受保护配置文件，最终实现任意命令执行。 Rehberger 表示，同一漏洞也影响 SQL Server Management Studio（SSMS）。
AI 根据报道生成 · 2 小时前更新
最新进展10月14日 06:00
Visual Studio Copilot 与 SSMS 远程代码执行漏洞（CVE-2026-103572）技术分析报道时间线
沿着报道，了解事件的不同侧面。
10月14日
- Johann Rehberger / Embrace The Red精选Visual Studio Copilot 与 SSMS 远程代码执行漏洞（CVE-2026-103572）技术分析
Johann Rehberger 披露 Visual Studio Copilot 与 SQL Server Management Studio 中的远程代码执行漏洞 CVE-2026-103572，根因是利用文件名末尾多加一个点绕过路径校验，写入 .mcp. 或 settings.VisualStudio. 等受保护配置文件，实现任意命令执行。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。