文件名末尾加个点即绕过防护：Visual Studio Copilot 曝 RCE 漏洞已修补
wunderwuzzi23 · x · 2026-10-14
安全研究员 wunderwuzzi 披露了 Visual Studio Copilot 的远程代码执行漏洞（CVE-2026-103572，微软定级 Important），微软于 10 月 13 日发布补丁。
漏洞细节：
- 根因是路径校验绕过：Windows/NTFS 允许文件名以「.」结尾并会忽略它，攻击者在配置文件名末尾加一个点，即可绕过 Copilot 的路径校验，让其写入自身的设置和配置文件，从而逃逸沙箱限制，实现任意命令执行。
- 研究员还演示了第三方可通过间接 prompt injection 触发该漏洞，实现远程命令执行。
- 漏洞位于共享 DLL（Microsoft.VisualStudio.Copilot.Core.dll），同时影响 Visual Studio 2026 与 SQL Server Management Studio，旧版包括 Visual Studio 2022 也受影响。用户应尽快更新。
所属事件:Visual Studio Copilot 文件名缺陷致 RCE，微软已修补(4 条相关)→
「编程与Agent」频道最新
- exe.dev 首场 meetup 落地旧金山，主题直指「Agent 是否开太多了」 — zeeg · 2026-10-14
- SAFe Summit 演讲：当 AI Agent 跑得比组织架构还快 — RealGeneKim · 2026-10-14
- Google 提出 Harness²：递归自进化 agent 执行框架，最高涨 11.8 分 — google · 2026-10-14
- Agent Sociodrama：用社会动力学诊断并重铸 LLM 智能体团队 — nanyang-technological-university-singapore · 2026-10-14
- Agent 真正缺的不是 API,而是没写进合同的操作规则 — usehive · 2026-10-14
- Claude Code 2.1.299 发布：190 项 CLI 改动与空闲压缩机制 — ClaudeCodeLog · 2026-10-14