安全研究员披露 Visual Studio Copilot 与 SSMS 远程代码执行漏洞（CVE-2026-103572）

OmniTools 10月14日消息，安全研究员 Johann Rehberger 近日披露了 Visual Studio Copilot 与 SQL Server Management Studio（SSMS）中存在的远程代码执行漏洞（CVE-2026-103572）。

该漏洞的成因在于攻击者可通过在文件名末尾添加额外的英文句点（.）来绕过路径校验机制，进而向 .mcp. 或 settings.VisualStudio. 等受保护的配置文件中写入恶意内容。

成功利用该漏洞可实现任意命令执行。目前漏洞技术细节已公开，建议相关开发者和企业用户密切关注微软官方安全更新并及时采取防护措施。