CVE-2026-73298 in Container Migration Solution Accelerator
الملخص
بحسب VulDB • 13/08/2026
تُعد Microsoft Container Migration Solution Accelerator تطبيقًا متعدد الخدمات يوفر حلاً للهجرة قائمًا على الذكاء الاصطناعي ومتعدد الوكلاء لنقل تكوينات خدمات الحاويات إلى Azure Kubernetes Service. في الإصدار 2.1.2 والإصدارات الأقدم، تم تحديد ثغرة أمنية في Microsoft Container Migration Solution Accelerator، وتحديداً ثغرة IDOR (الإشارة المباشرة غير الآمنة للكائن) تتطلب مصادقة، تتيح للمستخدمين قراءة وكتابة وحذف العمليات التابعة لمستخدمين آخرين موثقين. تؤثر المشكلة على نقاط نهاية API متعددة حيث توجد فحوصات ملكية مفقودة، مما يتيح الوصول غير المصرح به وتعديل بيانات الهجرة عبر المستخدمين داخل نفس المنظمة. تتواجد الثغرة في كل من واجهتي برمجة التطبيقات (APIs) لإدارة العمليات والملفات، ويعتمد التطبيق على مصادقة Entra ID ولكنه يفتقر إلى ضوابط تفويض مناسبة بين المستخدمين. يمكن للمستخدمين الموثقين الوصول إلى عمليات وملفات خاصة بمستخدمين آخرين وتعديلها وحذفها دون إجراء فحوصات تفويض صحيحة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.