研究者演示在 SQL Server Management Studio 中劫持 Copilot(CVE-2026-65669)
AI 导读
研究者 wunderwuzzi23 发布后续视频帖,称其演示了通过 SQL Server Management Studio 中的 Copilot 从 SELECT 权限提升至 SYSADMIN,并标注 CVE-2026-65669。这是作者的漏洞披露主张,不等于独立复现或厂商确认。
正文
Video 🍿
🔥 From SELECT to SYSADMIN 🔥
Hijacking Copilot in SQL Server Management Studio (CVE- 2026-65669)
https://youtu.be/g347jsz2kEU?si=RJnsPmBpT3HClTY6