Embrace The Red · AI 攻防研究·· 13 天前精选AI 评分71
Visual Studio Copilot 文件名尾点绕过漏洞 CVE-2026-103572 分析与补丁发布
Visual Studio Copilot and SSMS Remote Code Execution (CVE-2026-103572)
来源与原文
Embrace The Red · AI 攻防研究
发布时间：（北京时间）
阅读原始来源 · embracethered.com ↗完整链接与内容说明
https://embracethered.com/blog/posts/2026/visual-studio-copilot-remote-code-execution/
本站目前仅有 AI 导读与摘要，未展示原文正文；技术细节、代码和完整结论请查看原始来源。
AI 导读
Embrace The Red 作者披露 Microsoft 已修补 Visual Studio Copilot 中的远程代码执行漏洞 CVE-2026-103572，CVSS 8.8，影响 Visual Studio 2026 与 SSMS。根因是 Win32 忽略文件名末尾的点，攻击者可用 settings.json. 之类尾点文件名绕过路径校验，写入 .mcp.json 与设置文件实现任意命令执行，漏洞位于共享的 Microsoft.VisualStudio.Copilot.Core.dll，旧版 Visual Studio 2022 也受影响；作者还发现路径遍历与 InstallationID 泄露等附加问题。
推荐理由
作者披露了CVE-2026-103572的根因、攻击链与补丁分析，并提到微软对其Copilot漏洞未予赏金，读者可了解细节与披露经过。
来源：Embrace The Red · AI 攻防研究 · embracethered.com