话题时间线 · 1 次记录
Visual Studio Copilot 曝远程代码执行漏洞，补丁已发
只串联相同话题标识的已发布记录，不用标题相似度猜测。-
Visual Studio Copilot 曝远程代码执行漏洞，补丁已发
变化微软修复了 Visual Studio 与 SSMS 共享 Copilot 组件中的路径校验绕过漏洞（CVE-2026-103572），攻击者可借尾随点文件名让智能体改写自身配置并执行任意命令，旧版产品同样受影响。
影响漏洞影响广泛使用的企业开发环境和数据库工具，且已演示可通过间接提示注入由第三方远程利用，是编码智能体把“提示注入”从理论推向真实攻击面的样本。
未知修复版本清单、旧版本统一升级的可行方案，以及企业侧检测是否已被利用的取证方法均缺失。
未核验 · 1 条已核验依据 查看第 055 期 →