一个尾点破防 Copilot:VS 与 SSMS 修复 RCE 漏洞 CVE-2026-103572
wunderwuzzi23 · x · 2026-10-23
安全研究员 Johann Rehberger 披露 Visual Studio Copilot 与 SSMS 的远程代码执行漏洞(CVE-2026-103572),微软已发布补丁,评级为 Important。
- 根因:Windows/NTFS 会忽略文件名末尾的点,settings.json. 与 settings.json 被视为同一文件,Copilot 的路径校验被绕过。
- 利用链:攻击者可借此让 Copilot 改写自身配置文件,把 MCP server 或 ripgrepPath 指向恶意二进制,实现任意命令执行;作者还演示了通过间接 prompt injection 由第三方远程触发。
- 影响面:漏洞位于共享 DLL(Microsoft.VisualStudio.Copilot.Core.dll),同时影响 Visual Studio 2026 与 SSMS,旧版 Visual Studio 2022 也受累。
- 微软通过路径归一化修复,补丁已于发布当日推送。
「编程与Agent」频道最新
- 微软研究院与卡内基梅隆将在纽约办 AI Agent 评估与治理研讨会 — nouhadziri · 2026-10-23
- 清华 THU-KEG 发布 RIDAR：自动检测并干预科研智能体造假行为 — THU-KEG · 2026-10-23
- 安全专家建议：软件包只装发布超 24 小时的，系统更新则立即打 — altryne · 2026-10-23
- 开发者用 OpenAI Realtime API 语音控制机械臂：仿真实训技能+视觉定位玩井字棋 — Tarun122 · 2026-10-23
- 同一份 LoRA 微调 Qwen3.5 全系：9B 反超 27B，收益几乎全靠学会说「无关系」 — spilldahill · 2026-10-23
- 200 个并发 LLM agent 跑在 1GB 内存、$6/月的 VM 上：瓶颈是自家的保存锁 — swarmagent · 2026-10-23