CVE-2026-73298 in Container Migration Solution Accelerator
Zusammenfassung
von VulDB • 12.08.2026
Die Microsoft Container Migration Solution Accelerator ist eine Multi-Service-Anwendung, die eine multi-agentenbasierte, KI-gesteuerte Migrationslösung zur Übertragung von Container-Dienstkonfigurationen auf den Azure Kubernetes Service bietet. In Version 2.1.2 und früheren Versionen wurde im Container Migration Solution Accelerator eine Sicherheitslücke identifiziert, bei der es sich um einen authentifizierten IDOR (Insecure Direct Object Reference) handelt, der Benutzern ermöglicht, Prozesse anderer authentifizierter Benutzer zu lesen, zu schreiben und zu löschen. Das Problem betrifft mehrere API-Endpunkte, bei denen Ownership-Prüfungen fehlen, was unbefugten Zugriff auf Migrationsdaten sowie deren Änderung durch verschiedene Nutzer innerhalb derselben Organisation ermöglicht. Die Sicherheitslücke ist sowohl in den APIs für das Prozessmanagement als auch im Dateimanagement vorhanden; die Anwendung stützt sich zwar auf Entra ID zur Authentifizierung, verfügt jedoch über keine angemessenen Autorisierungssteuerungen zwischen Benutzern. Authentifizierte Benutzer können ohne ordnungsgemäße Berechtigungsprüfungen auf Prozesse und Dateien anderer Nutzer zugreifen, diese ändern oder löschen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.