CVE-2025-29813

Authentication bypass by assumed-immutable data in Azure DevOps allows an unauthorized attacker to elevate privileges over a network.

Authentication bypass by assumed-immutable data in Azure DevOps allows an unauthorized attacker to elevate privileges over a network.

Existe una vulnerabilidad de elevación de privilegios cuando Visual Studio gestiona incorrectamente los tokens de trabajo de la canalización. Un atacante que aproveche esta vulnerabilidad podría ampliar su acceso a un proyecto. Para explotarla, primero tendría que tener acceso al proyecto e intercambiar el token de corto plazo por uno de largo plazo. La actualización soluciona la vulnerabilidad corrigiendo la forma en que el actualizador de Visual Studio gestiona estos tokens.