⭐ 85
Microsoft Azure DevOps MCP Açığı: Gizli PR Yorumları AI İnceleme Ajanlarını Ele Geçirebiliyor
Azure DevOps'taki bir güvenlik açığı, pull request'lere gizlice yerleştirilen görünmez HTML yorumları sayesinde saldırganların, kod incelemesi yapan AI ajanlarını ele geçirmesine olanak tanıyor. Microsoft'un resmi MCP sunucusundaki bu zafiyet, ajanın yetkilerini kullanarak saldırganın erişemediği projelerden kaynak kodu, sırlar ve iş öğelerini sızdırabiliyor.