Uma vulnerabilidade no servidor oficial Microsoft Azure DevOps MCP permite que um comentário invisível em uma solicitação de pull request (PR) possa manipular o agente de revisão de código baseado em IA do revisor. Isso pode levar o agente a acessar projetos aos quais o atacante não tem direitos e vazia informações sigilosas.
Detalhes Técnicos
A falha está localizada no servidor oficial Microsoft Azure DevOps MCP.
Um comentário oculto em uma PR pode direcionar o agente de IA para projetos inacessíveis ao atacante.
A vulnerabilidade ocorre porque uma das ferramentas do Azure DevOps retorna descrições de PR sem proteção contra injeção de prompt.
Isso pode resultar no vazamento de informações sensíveis encontradas pelo agente de IA.
Ações Recomendadas
Atualizar o servidor Azure DevOps MCP para a versão mais recente.
Implementar proteções adicionais contra injeção de prompt em ferramentas de revisão de código.
Monitorar atividades suspeitas em solicitações de pull request.
