Zdalne wykonanie kodu w Visual Studio Copilot i SSMS (CVE-2026-103572)
Microsoft wydał poprawkę na poważną lukę w Visual Studio Copilot, która pozwala na obejście walidacji ścieżek i zdalne wykonanie kodu.
Podatność dotyczy zarówno Visual Studio (w tym wersji 2022 oraz nowszej 2026), jak i SSMS, ponieważ oba programy korzystają z tego samego kodu bazowego. Microsoft sklasyfikował błąd jako o wysokim priorytecie (CVSS 8.8) i udostępnił już odpowiednie poprawki.
