Visual Studio Copilot 与 SSMS 远程代码执行漏洞（CVE-2026-103572）

A. 就够了！ 今天微软发布了 Visual Studio Copilot 一个漏洞的补丁，这个漏洞是我在 8 月报告的。微软把它定为“重要”级别的远程代码执行漏洞。 根本原因在于，它让 Visual Studio 或 SQL Server Management Studio 里的 Copilot 绕过了路径校验，可以写入自己的设置和配置文件。这样一来，Copilo