Branchen & Business

Microsoft entdeckt zwei Prompt-to-RCE-Lücken in Semantic Kernel: CVSS 10.0 startet calc.exe auf dem Host

1 Min. Lesezeit Kalina

Bilanz der Quelle: Microsoft hat zwei kritische Lücke in ihrem Agenten-Framework Semantic Kernel offengelegt, die als Prompt-to-RCE (PoC) verwendet werden können. Diese Lücke ermöglicht es, den Betriebssystem-Befehl calc.exe auf dem Host zu starten ohne Browser-Exploit, Datei-Anhang oder Speicherfehler.
🔗 Im Original weiterlesen → · 🗃 Wayback Machine (Archiv)

ℹ️ KI-Hinweis
Die Inhalte dieses Artikels wurden automatisiert mittels Künstlicher Intelligenz generiert. Die zugrundeliegenden Daten stammen von microsoft.com. Es erfolgte keine manuelle redaktionelle Bearbeitung.

Einordnung in die Rubrik Die Schattenseiten der Entwicklung

Dieser Beitrag erfüllt ein Kriterium der Rubrik. Belegt ist das durch:

  • Technisches Versagen in der Zusammenfassung — „Diese Lücke ermöglicht es, den Betriebssystem-Befehl calc.exe auf dem Host zu starten ohne Browser-Exploit, Datei-Anhang oder Speicherfehler.🔗“

Kriterien der Rubrik — Technisches Versagen: Ausfall, Absturz, Panne oder Rückruf. Die Rubrik steht zusätzlich zur Themenspalte: der Beitrag bleibt in seinem Ressort.

Quellen dieses Beitrags: Original · Wayback Machine

Querverweise — andere Meldungen der Rubrik aus demselben Zeitraum oder von derselben Quelle:

Kalina Digest unterstützen

Lesen bleibt frei. Wer mag, gibt etwas zurück — ab 1 € einmalig, oder als Stufe für einen Monat, ein Quartal oder ein Jahr. Bisher: 5.00 € aus 1 Beiträgen.

Zum Shop →