Unauthenticated Public Exposure in MultiAgent Accelerator Orchestrator
还没有人认领这个 Issue。
评估
- 难度
- 5/5
- 预计耗时
- 一周以上
- 新手友好度
- 25/100
调研方向
Start by reviewing the deployment configuration for orchestrator-service, travel-agent-service, and streamlit-ui-service, focusing on their public load balancer exposure. Trace the routes that permit anonymous task execution, data access, and response-queue changes. Done means the affected services no longer expose unauthenticated access and the reported unauthorized actions are prevented.
由索引模型根据 Issue 内容生成。
描述
The vulnerability report identifies critical security flaws in the microsoft/MultiAgent-Accelerator, an open-source orchestration system. The root cause lies in the deployment of the orchestrator on a public load balancer without authentication, allowing anonymous access to all routes. This enables unauthorized task execution, cross-user data disclosure, and destruction of queued responses. Affected components include the orchestrator-service, travel-agent-service, and streamlit-ui-service, all configured as public load balancers without internal annotations or network policies. The vulnerability allows attackers to execute arbitrary tasks, access sensitive user data, and cause denial of service by depleting the asynchronous response queue.
- 主要语言
- Python
- 星标
- 8
- 派生
- 3
- 平均合并
- 8 小时 7 分钟
- 30 天内合并 PR
- 4
环境准备
这个项目没有提供开发容器、Dockerfile 或贡献指南，环境需要你自己搭建：先看它的 README，通用步骤见我们的新手贡献指南。
从这里开始
- 先读完整个 Issue，再读项目的贡献指南。
- 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
- Fork 仓库，在一个分支上完成修改。
- 提交 Pull Request，并在描述里引用这个 Issue 编号。
相似的 Issue
-
bug
难度 2/5 1-3 小时 新手友好度 68/100
anchore/grype-db#1149 · 1 条评论 ·
维护者通常 1 天内回复
-
[Bug]: `hermes plugins update` clones an entire monorepo twice - `subdir` is resolved but dropped at both catalog-update call sites可能已有人在做 @HootRock 今天认领。 未关闭comp/cli P2 type/perf
难度 2/5 1-3 小时 新手友好度 72/100
NousResearch/hermes-agent#142417 · 2 条评论 ·
维护者通常 1 天内回复
-
SMC SPEC
难度 2/5 1-3 小时 新手友好度 70/100
tenstorrent/tt-oca-harness#3287 ·
维护者通常 1 天内回复
-
bug enhancement python
难度 2/5 1-3 小时 新手友好度 85/100
DewaldOosthuizen/tech-cheat-sheets-and-notes#392 ·
维护者通常 1 天内回复
-
security
难度 2/5 1-3 小时 新手友好度 72/100
fabriziosalmi/wildbox#801 ·
维护者通常 1 天内回复