Yanir_With

**Nome do Software Vulnerável e Versões Afetadas** Microsoft Planetary Computer Pro (versões afetadas não especificadas) **Descrição** A desserialização de dados não confiáveis permite que um invasor não autorizado divulgue informações através de uma rede. A desserialização é o processo de converter um fluxo de dados de volta em um objeto, o que pode ser explorado se a entrada não for devidamente validada. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Azure SRE Agent (versões afetadas não especificadas) **Description** A autenticação inadequada no Azure SRE Agent permite que um invasor não autorizado divulgue informações através de uma rede. Ocorreu uma falha de design multi-tenant onde as verificações de autenticação validavam tokens sem garantir que o chamador estivesse autorizado para o tenant de destino. Essa lacuna permitiu que indivíduos de diferentes tenants do Entra ID monitorassem silenciosamente fluxos de comandos em tempo real, fluxos de chat de IA, raciocínio interno de LLM, chamadas de ferramentas e credenciais confidenciais. Este problema afetou especificamente o Azure SRE Agent Gateway - SignalR Hub. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.