From SELECT to SYSADMIN with SQL Copilot (CVE-2026-65669)

摘要

分析 Microsoft SQL Copilot 在 SSMS 中的嚴重漏洞，揭示其可被用於提權與資料外洩。讀者將了解如何利用提示詞注入與系統提示缺陷，讓低權限使用者操控高權限 AI 執行危險指令。

The article details critical vulnerabilities in Microsoft SQL Copilot that allow low-privilege users to escalate permissions and exfiltrate data via prompt injection.

摘要、重點與章節標題由語言模型整理，細節（誰說的、數字、先後）可能有誤；要引用請以原始內容為準。

重點

• SQL Copilot 可被低權限使用者透過提示詞注入操控。
• 讀取資料庫工具可繞過只讀模式執行任意 SQL。
• 資料庫指令後設資料可讓低權限者提權至系統管理員。

提到的工具與公司

• SQL Copilot
• RestoreVerifyBackupFile
• AGENTS.md

適合誰看

資料庫管理員、安全研究員與開發人員。

摘要依據

講者

Johann Rehberger

依據

文章全文

為什麼排在這裡

人氣

0.75

新鮮

0.97

在主題頁與搜尋結果裡，名次由相關、人氣、新鮮三個分數決定；這一頁沒有搜尋的關鍵字，所以沒有相關分數。排序怎麼算

相關內容

• Copirate 365 at DEF CON: Plundering in the Depths of Microsoft Copilot (CVE-2026-24299)文章 ・ Embrace The Red（Johann Rehberger）
• Agentic ProbLLMs: Exploiting Computer-Use and Coding Agents影片 ・ HITCON ・ 43 分鐘
• Prompt Injections in the Wild - Exploiting Vulnerabilities in LLM Agents | HITCON CMT 2023影片 ・ HITCON ・ 42 分鐘
• OpenClaw Was Too Dangerous To Install. 7 Months Later Microsoft Is Bringing It To Your Company.影片 ・ AI News & Strategy Daily ｜ Nate B Jones
• Building safe MCP servers for your PostgreSQL database文章 ・ pamela fox's blog
• We Scanned 3,984 Skills — 1 in 7 Can Hack Your MachinePodcast ・ The AI Native Dev ・ 35 分鐘