ช่องโหว่
CVE-2026-41109 — GitHub Copilot + Visual Studio injection bypass security feature (CVSS 8.8), patch ใน Patch Tuesday พฤษภาคม; โผล่พร้อม CVE คลัสเตอร์บน VS Code
ใน Patch Tuesday วันที่ 12 พ.ค. 2026 Microsoft แก้รวม 120 ช่องโหว่ (29 RCE rated Critical, no zero-day) — ที่กระทบ developer tooling โดยตรงคือ **CVE-2026-41109** ช่องโหว่ injection ที่ทำให้ **GitHub Copilot ผสมกับ Visual Studio bypass security feature** ผ่าน network ไม่ต้อง authenticate (CVSS 8.8 High) — pattern: improper neutralization of special elements in output ทำให้ output ของ Copilot ที่ดาวน์สตรีมไปประมวลผลในจักรวาล IDE ถูก inject pile ได้ ปล่อยพร้อม cluster CVE บน **VS Code** (CVE-2026-41610 ถึง CVE-2026-41613) ที่ครอบคลุม EoP, info disclosure, RCE, security feature bypass — สัญญาณว่า attack surface ของ AI coding agent ใน dev environment ขยายเร็วกว่าที่หลายทีม security ไทยจะตามทัน
· อ่าน 5 นาที