Visual Studio Copilot 防护缺陷可致高危 RCE，微软紧急修复

安全研究员 wunderwuzzi 披露 Visual Studio Copilot 存在高危远程代码执行漏洞：其防护代码仅靠文件名匹配来判断是否允许 Copilot 写入 mcp 和 settings.visualstudio 等配置文件，可被绕过进而触发危险写入。微软已在 10 月的 Patch Tuesday 中紧急发布修复。

2026-10-14 ~ 2026-10-14 · 2 条相关