SQL Copilot 只读绕过与提权漏洞
先了解这件事
安全研究者 Johann Rehberger（wunderwuzzi23）在 BlueHat Asia 2026 上披露了 SQL Server Management Studio（SSMS）中 SQL Copilot 的提权漏洞 CVE-2026-65669，微软将其评为严重级别。Copilot 沿用查询窗口的数据库连接执行 SQL，用户以 sysadmin 身份连接时它也拥有同等权限；所谓只读模式只靠系统提示词和 LocalSqlExecutionAccessChecker 类约束。研究者称可从 SELECT 权限提升至 SYSADMIN，并提醒用户确保 SSMS 安装已更新，同时感谢微软快速修补该问题。他随后发布视频帖，演示了该提权过程并标注 CVE-2026-65669，这属于作者的漏洞披露主张，不等于独立复现或厂商确认。
AI 根据报道生成 · 3 天前更新
后续时间线
- X @wunderwuzzi23研究者演示在 SQL Server Management Studio 中劫持 Copilot（CVE-2026-65669）
研究者 wunderwuzzi23 发布后续视频帖，称其演示了通过 SQL Server Management Studio 中的 Copilot 从 SELECT 权限提升至 SYSADMIN，并标注 CVE-2026-65669。这是作者的漏洞披露主张，不等于独立复现或厂商确认。
- X @wunderwuzzi23研究者披露 SQL Server Management Studio 中 SQL Copilot 的提权路径
安全研究者 Johann Rehberger 公开了对 Microsoft SQL Server Management Studio 中 AI 数据库助手 SQL Copilot 的研究，发现其中存在严重的提权路径，可从 SELECT 权限提升至 SYSADMIN。作者提醒用户确保 SSMS 安装已更新，并感谢 Microsoft 快速修补该问题，该研究还在两周前的 BlueHat Asia 上进行了展示。作者提到数据库 CONSTITUTION.md 这一概念，完整技术细节与视频演示见其博客文章。
- Embrace The Red精选研究者披露 SQL Copilot 提权漏洞 CVE-2026-65669：从 SELECT 到 SYSADMIN
安全研究者 Johann 在 BlueHat Asia 2026 上披露了 SQL Server Management Studio（SSMS）中 SQL Copilot 的提权漏洞 CVE-2026-65669，微软将其评为严重级别。Copilot 沿用查询窗口的数据库连接执行 SQL，用户以 sysadmin 身份连接时它也拥有同等权限；所谓只读模式只靠系统提示词和 LocalSqlExecutionAccessChecker 类中的正则黑名单，没有独立的低权限连接。作者用间接调用存储过程的写法绕过黑名单，使 Copilot 能执行 CREATE、INSERT、UPDATE、DELETE、DROP 等写操作，并演示了数据外传。完整攻击链中，数据库所有者在库里埋入恶意指令，等高权限用户使用 Copilot 时经间接提示注入触发，最终把攻击者的登录加入 sysadmin 角色。作者建议把智能体的只读限制做成权限层面的约束，并提醒及时更新。
相关讨论
- 72 小时以前 · 不计入 72 小时的数字
- 公众号Doonsec【转译】从SELECT到SYSADMIN：用SQL Copilot提权（CVE-2026-65669） 值得一看（新标签页打开原帖）
关注度走势
每天新增来源
- 10月1日新增3个来源（3家媒体、0个账号）
- 10月2日新增0个来源（0家媒体、0个账号）
- 10月3日新增0个来源（0家媒体、0个账号）
- 10月4日新增0个来源（0家媒体、0个账号）
- 10月5日新增0个来源（0家媒体、0个账号）
- 10月6日新增0个来源（0家媒体、0个账号）
- 10月7日新增0个来源（0家媒体、0个账号）
- 10月8日新增0个来源（0家媒体、0个账号）
- 10月9日新增0个来源（0家媒体、0个账号）
- 10月10日新增0个来源（0家媒体、0个账号）
- 10月11日新增0个来源（0家媒体、0个账号）
- 10月12日新增0个来源（0家媒体、0个账号）