CVE-2026-73298 in Container Migration Solution Accelerator
요약
\~에 의해 VulDB • 2026. 08. 12.
Microsoft Container Migration Solution Accelerator는 컨테이너 서비스 구성을 Azure Kubernetes Service로 마이그레이션하기 위한 다중 에이전트 기반 AI 주도 마이그레이션 솔루션을 제공하는 멀티서비스 애플리케이션입니다. 버전 2.1.2 및 이전 버전에서 Container Migration Solution Accelerator의 보안 취약점이 확인되었으며, 이는 인증된 사용자가 다른 인증된 사용자의 프로세스를 읽기, 쓰기 및 삭제할 수 있는 인증 필요 IDOR(부적절한 직접 객체 참조) 취약점입니다. 이 문제는 소유권 검증이 누락되어 동일한 조직 내 사용자 간 마이그레이션 데이터에 대한 무단 접근과 수정을 가능하게 하는 여러 API 엔드포인트에서 발생합니다. 해당 취약점은 프로세스 관리 및 파일 관리 API 모두에 존재하며, 애플리케이션은 Entra ID 인증을 사용하지만 사용자 간의 적절한 권한 제어(authorization controls)가 결여되어 있습니다. 인증된 사용자는 적절한 권한 검증 없이 다른 사용자의 프로세스와 파일에 접근하고 수정할 수 있으며 삭제도 가능합니다.
Once again VulDB remains the best source for vulnerability data.