文档中心 / AI 热点雷达 / Visual Studio Copilot 与 SSMS 远程代码执行漏洞（CV…

Visual Studio Copilot 与 SSMS 远程代码执行漏洞（CVE-2026-103572）技术分析

来源：Johann Rehberger / Embrace The Red（RSS） · 时间：2026-10-13T22:00:40.000Z

阅读原始报道 →

事件速览

Johann Rehberger 披露 Visual Studio Copilot 与 SQL Server Management Studio 中的远程代码执行漏洞 CVE-2026-103572，根因是利用文件名末尾多加一个点绕过路径校验，写入 .mcp. 或 settings.VisualStudio. 等受保护配置文件，实现任意命令执行。

胜算云可直接调用

开发者快速入门胜算云 AI 执行力基础设施，一站式 API 调用 300+ 全模态模型，Loo…查看 API 文档 →
登录胜算云，一个 Key 调用 300+ 模型 → 控制台获取 API Key

相关热点

Data source: AI HOT · AI 热点雷达 · 快速开始调用 · 文档中心