Visual Studio Copilot 缺陷致高危 RCE，微软 Patch Tuesday 紧急修复
wunderwuzzi23 · x · 2026-10-14
安全研究员 wunderwuzzi 披露：他在 Visual Studio Copilot 中发现的问题（防护代码仅靠文件名判断是否允许写入 mcp/settings 配置文件）最终构成了 Visual Studio 与 SQL Server Management Studio 的高危远程代码执行漏洞。
微软已分配编号 CVE-2026-103572，并在本月 Patch Tuesday 发布补丁，MSRC 公告已上线。作者表示完整技术分析文章即将发布。这是 AI 编码工具自身成为攻击面的又一典型案例。
所属事件:Visual Studio Copilot 防护缺陷可致高危 RCE，微软紧急修复(2 条相关)→
「编程与Agent」频道最新
- 把乱代码塞进独立函数,算重构还是只是装箱? — jimmykoppel · 2026-10-14
- Claude Code 2.1.299 即将发布,更新内容待揭晓 — ClaudeCodeLog · 2026-10-14
- Coinbase 微调 Qwen3.5-9B 做反欺诈，胜过前沿模型且更便宜 — lmoroney · 2026-10-14
- 创始人发起讨论：你真的让 AI Agent 替你花钱了吗 — kevinfee · 2026-10-14
- DeepSeek V4.1 自评甚高，却嫌自己的子智能体不靠谱 — teortaxesTex · 2026-10-14
- 开发者把 Wright CAD 工作流接入 ChatGPT Desktop，Codex 编排 3D 设计 — burhop · 2026-10-14