CVE-2026-65669

Nome do Software Vulnerável e Versões Afetadas SQL Server (versões afetadas não especificadas)

Descrição A neutralização inadequada de elementos especiais na saída utilizada por um componente downstream (injeção) permite que um invasor não autorizado eleve privilégios através de uma rede. Ao utilizar o SQL Copilot no SQL Server Management Studio, instruções manipuladas podem fazer com que o sistema atue utilizando as permissões de banco de dados do usuário, pois ele trata essas instruções como entradas não confiáveis.

Recomendações Aplique a atualização do mês atual para o SQL Server. Trate todas as instruções passadas ao SQL Copilot como entradas não confiáveis.