Visual Studio Copilot 与 SSMS 曝路径校验绕过漏洞，可致远程代码执行

安全研究者 Johann Rehberger 披露 Visual Studio Copilot 与 SQL Server Management Studio 共用的 Copilot 核心 DLL 存在路径校验绕过漏洞 CVE-2026-103572。攻击者利用 Windows 文件名末尾点号被忽略的特性，绕过受保护配置