事件经过
Microsoft于2026-10-13发布CVE-2026-103572，将其描述为Visual Studio Tools for Applications和SSMS中的代码生成控制不当缺陷。2026-10-18的安全文摘报道描述了真实世界的利用链为间接提示注入加上路径验证缺陷导致任意代码执行。CVSS 8.8高，CWE-94，SSVC利用=无/技术影响=完全。
影响分析
这是主流AI辅助开发工具中的提示注入到RCE路径。到达编码助手的不可信内容可升级为在开发者或构建机器上执行代码——同一台机器持有AI编码代理常使用的云、VCS和npm凭据。
攻击途径
Visual Studio Tools for Applications和SQL Server Management Studio中代码生成控制不当（'代码注入'，CWE-94）。机器生成的（Copilot/AI辅助）代码路径或间接提示注入的AI输入加上路径验证缺陷，导致通过网络执行任意代码（CVSS 8.8，高，UI:R，AV:N）。
受影响系统
Microsoft Visual Studio 2022版本17.14（<17.14.42）；Microsoft Visual Studio 2026版本18.10（<18.10.4）
缓解措施
应用2026年10月Microsoft更新（VS 2022 >= 17.14.42，VS 2026 >= 18.10.4）。