CVE-2026-103572

Nome do Software Vulnerável e Versões Afetadas Visual Studio Tools for Applications (versões afetadas não especificadas) SQL Server Management Studio (versões afetadas não especificadas) Visual Studio Copilot extension (versões afetadas não especificadas)

Descrição O controle inadequado da geração de código permite que um invasor não autorizado execute código arbitrário através de uma rede. O problema reside no pipeline de coleta de contexto da extensão Visual Studio Copilot e sua integração com o SQL Server Management Studio, e não no próprio Modelo de Linguagem de Grande Porte (LLM). Um invasor pode desencadear a execução remota de código injetando um caminho de arquivo especialmente criado contendo um ponto (.) no espaço de trabalho, que é então processado pelo Copilot. Essa execução ocorre no contexto da sessão da IDE do desenvolvedor, concedendo potencialmente acesso a credenciais, código-fonte e pipelines de compilação.

Recomendações Aplique as atualizações mais recentes para o Visual Studio e SQL Server Management Studio. Restrinja o acesso do Copilot apenas a repositórios confiáveis. Desative o carregamento automático de contexto de fontes não confiáveis. Revise as permissões das extensões da IDE. Implemente a segmentação de rede para ambientes de desenvolvimento.