每日AI快讯 | Visual Studio Copilot 与 SSMS 远程代码执行漏洞（CVE-2026-103572）技术分析

发布时间： 2026-10-14 文章分类： AI快讯

阅读量： 0

企业级AI智能体开发与部署

LumeValley提供全栈式企业级AI智能体开发与部署服务，涵盖战略规划、场景化开发、企业级应用构建、行业解决方案及算力支撑。从需求分析到持续优化，确保智能体高效稳定运行，助力企业实现智能化转型，提升运营效率与竞争力。

一个点，就够了。Johann Rehberger 披露的 CVE-2026-103572 把 Visual Studio Copilot 和 SQL Server Management Studio 同时拖进远程代码执行的射程——攻击者只需在文件名末尾多加一个点，就能绕过路径校验，把恶意内容写进 .mcp. 和 settings.VisualStudio. 这类本该受保护的配置文件。

问题不在内存破坏，也不在反序列化，而是最不起眼的那类逻辑缺陷：路径校验不统一。Windows 有个老怪癖，文件名结尾的点和空格会被文件系统悄悄剥掉，可校验代码盯着的是原始字符串。白名单对着"evil.mcp."说这不在保护范围，落到磁盘上却变成了"evil.mcp"，正好覆盖受保护配置。配置一被改写，Copilot 和 SSMS 下次启动就会顺着里面的指令执行命令。

真正麻烦的是攻击面的性质。MCP 配置定义工具与命令，settings 文件决定 IDE 行为，这两类文件天然就是代码执行的入口。Rehberger 此前在 AI 开发工具上演示过一条又一条攻击链，这次不过把入口从提示注入换成了文件系统语义。修补也不该是往黑名单里再加一条：所有路径比较都得放到规范化之后，配置写入必须二次确认。在开发者每天开着的工具里，一个点的容错空间都不该存在。

企业级AI智能体开发与部署方案

LumeValley打造企业级AI智能体全流程方案，涵盖需求洞察、定制开发、多平台适配部署。凭借专业算法与丰富经验，确保智能体精准理解业务，高效执行任务，无缝融入企业生态，为企业数字化转型提供强劲智能引擎，提升核心竞争力。

点赞 | 50

Lumevalley——全栈AI服务领航者，以“战略-应用-算力”三位一体服务框架，为企业提供从顶层战略规划、场景化AI智能体（AI Agent）开发/搭建/部署，到企业级AI应用开发、AI+行业场景解决方案的全链路服务，并配套AI大模型部署与高性能AI算力底座支撑，助力客户在营销、服务、运营等核心环节实现效率倍增与模式创新。