AutoGen Studio

gaf door commando's rechtstreeks aan besturingssysteem zonder filter

“Het eindpunt nam een parameter aan, decodeerde die en gaf het commando rechtstreeks door aan het besturingssysteem, zonder lijst van toegestane programma's.”

sloeg over authenticatie van MCP-paden

“De authenticatielaag sloeg de MCP-paden bewust over, ervan uitgaande dat de handler zelf tokens zou controleren.”

accepteert verbindingen van 127.0.0.1 en localhost via MCP-WebSocket

“De MCP-WebSocket van AutoGen Studio accepteert verbindingen van 127.0.0.1 en localhost, in de veronderstelling dat dit kwaadwillende websites buitensluit.”

is open-source ontwikkelinterface van Microsofts AutoGen

“Het doelwit in het onderzoek is AutoGen Studio, de open-source ontwikkelinterface bij Microsofts eigen multi-agent-framework AutoGen.”

is doelwit van het AutoJack-onderzoek

“Het doelwit in het onderzoek is AutoGen Studio, de open-source ontwikkelinterface bij Microsofts eigen multi-agent-framework AutoGen.”