Vulnérabilité
Le mode lecture seule de Copilot dans SSMS peut être contourné pour exécuter du T/SQL arbitraire.
La faille porte l'identifiant CVE-2026-65669, une élévation de privilèges que Microsoft classe critique.
Copilot exécute ses requêtes avec les privilèges de l'utilisateur connecté, y compris sysadmin.
Via une constitution malveillante plantée par un db_owner, une démo ajoute l'attaquant au rôle sysadmin.