CVE-2026-73298 in Container Migration Solution Accelerator
Sumário
de VulDB • 13/08/2026
O Microsoft Container Migration Solution Accelerator é um aplicativo multi-serviço que oferece uma solução de migração impulsionada por IA e baseada em múltiplos agentes para mover configurações de serviços contêinerizados para o Azure Kubernetes Service. Na versão 2.1.2 e anteriores, foi identificada uma vulnerabilidade de segurança no Microsoft Container Migration Solution Accelerator, especificamente um IDOR (Referência Direta a Objeto Insegura) autenticado que permite aos usuários ler, gravar e excluir processos pertencentes a outros usuários autenticados. O problema afeta vários endpoints da API, onde as verificações de propriedade estão ausentes, permitindo acesso não autorizado e modificação dos dados de migração entre usuários dentro da mesma organização. A vulnerabilidade está presente nas APIs de gerenciamento de processos e arquivos, e o aplicativo depende da autenticação do Entra ID, mas carece de controles adequados de autorização entre os usuários. Usuários autenticados são capazes de acessar, modificar e excluir processos e arquivos pertencentes a outros usuários sem as devidas verificações de autorização.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.