Azure DevOps MCP propust omogućuje skrivenim PR komentarima preuzimanje AI agenata — što timovi trebaju znati
Ranjivost confused deputy u Microsoftovom Azure DevOps MCP poslužitelju napadačima omogućuje korištenje nevidljivih HTML komentara u pull requestovima za preuzimanje AI kodnih agenata i krađu podataka iz drugih projekata. Popravak još nije objavljen (stanje: 22. srpnja 2026.).