Vulnérabilité
Un point final dans un nom de fichier mène à l'exécution de commandes via Copilot dans Visual Studio et SSMS.
Windows ignore ce point final, donc écrire vers .mcp.json. modifie en réalité le fichier protégé .mcp.json.
Un tiers peut exploiter ce défaut à distance par indirect prompt injection pour exécuter des commandes.
La vulnérabilité CVE-2026-103572 (CVSS 8.8) se trouve dans Microsoft.VisualStudio.Copilot.Core.dll et touche aussi VS 2022.
Microsoft a publié un correctif le 13 octobre 2026 sans verser de prime au chercheur.