何が起きたか
MicrosoftはCVE-2026-103572（2026-10-13）を、Visual Studio Tools for ApplicationsおよびSSMSにおけるコード生成の不適切な制御として公開しました。2026-10-18付けのセキュリティダイジェスト報道では、実際の悪用チェーンが間接プロンプトインジェクションとパス検証の不具合を組み合わせて任意のコード実行に至ると説明しました。CVSS 8.8 HIGH、CWE-94、SSVC exploitation=none / technicalImpact=total。
なぜ重要か
これは主流のAI支援開発ツール内でのプロンプトインジェクションからRCEへの経路です。コーディングアシスタントに到達する信頼できないコンテンツは、開発者またはビルドマシン上でのコード実行にエスカレーションされる可能性があります。そのマシンは、AIコーディングエージェントが通常使用するクラウド、VCS、npmの資格情報を保持しています。
攻撃経路
Visual Studio Tools for ApplicationsおよびSQL Server Management Studioにおけるコード生成の不適切な制御（'コードインジェクション'、CWE-94）。機械生成（Copilot/AI支援）のコードパスまたは間接的なプロンプトインジェクションされたAI入力が、パス検証の不具合と組み合わさり、ネットワーク経由の任意コード実行につながります（CVSS 8.8、HIGH、UI:R、AV:N）。
影響を受けるシステム
Microsoft Visual Studio 2022 バージョン 17.14 (< 17.14.42); Microsoft Visual Studio 2026 バージョン 18.10 (< 18.10.4)
緩和策
2026年10月のMicrosoft更新プログラムを適用してください（VS 2022 >= 17.14.42、VS 2026 >= 18.10.4）。