Visual Studio Copilot 文件名缺陷致 RCE，微软已修补

安全研究员 wunderwuzzi23 披露 Visual Studio Copilot 存在高危远程代码执行漏洞，微软已在 10 月的 Patch Tuesday 发布修复。其防护代码仅靠文件名匹配判断是否允许 Copilot 写入 mcp 和 settings.visualstudio 等配置文件，可被绕过并触发危险写入。