PT-2026-111805
CVE-2026-103572
·
تاريخ النشر
2026-10-13
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 2.0
10
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المصاب والإصدارات المتأثرة
Visual Studio Tools for Applications (الإصدارات المتأثرة غير محددة)
SQL Server Management Studio (الإصدارات المتأثرة غير محددة)
Visual Studio Copilot extension (الإصدارات المتأثرة غير محددة)
الوصف
يسمح التحكم غير السليم في توليد الكود لمهاجم غير مصرح له بتنفيذ كود عشوائي عبر الشبكة. تكمن المشكلة في خط أنابيب جمع السياق لملحق Visual Studio Copilot وتكامله مع SQL Server Management Studio، وليس في نموذج اللغة الكبير (LLM) نفسه. يمكن للمهاجم تحفيز تنفيذ كود عن بُعد عن طريق حقن مسار ملف مصمم خصيصًا يحتوي على نقطة (
.) في مساحة العمل، والتي يقوم Copilot بمعالجتها لاحقًا. يتم هذا التنفيذ في سياق جلسة بيئة التطوير المتكاملة (IDE) الخاصة بالمطور، مما قد يمنح الوصول إلى بيانات الاعتماد، والكود المصدري، وخطوط أنابيب البناء.التوصيات
تثبيت أحدث التحديثات لبرنامجي Visual Studio و SQL Server Management Studio.
قصر وصول Copilot على المستودعات الموثوقة فقط.
تعطيل التحميل التلقائي للسياق من المصادر غير الموثوقة.
مراجعة أذونات ملحقات بيئة التطوير المتكاملة (IDE).
تنفيذ تقسيم الشبكة لبيئات التطوير.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾