Embrace The Red · AI 攻防研究·· 27 天前精选AI 评分82
从 SELECT 到 SYSADMIN：SQL Copilot 只读绕过漏洞 CVE-2026-65669 详解
From SELECT to SYSADMIN with SQL Copilot (CVE-2026-65669)
来源与原文
Embrace The Red · AI 攻防研究
发布时间：（北京时间）
阅读原始来源 · embracethered.com ↗完整链接与内容说明
https://embracethered.com/blog/posts/2026/from-select-to-sysadmin-sql-copilot-bluehat-asia/
本站目前仅有 AI 导读与摘要，未展示原文正文；技术细节、代码和完整结论请查看原始来源。
AI 导读
作者在 BlueHat Asia 2026 演讲并撰文披露 Microsoft SSMS 中 SQL Copilot 的漏洞 CVE-2026-65669，被 Microsoft 评为 critical 的 SQL Server 提权漏洞。研究用 DECLARE @p sysname='sp_who'; EXEC @p 等方式绕过 LocalSqlExecutionAccessChecker 的正则拦截，使 ReadFromDatabase 和 RestoreVerifyBackupFile 工具可执行任意 T/SQL，并通过 xp_dirtree 或 SMB 路径实现数据外泄。
推荐理由
作者以第一手实测展示了 SQL Copilot 只读限制的绕过方法和提权链，攻击步骤和修复建议都写得具体可查。
来源：Embrace The Red · AI 攻防研究 · embracethered.com