CVE-2026-73298 in Container Migration Solution Accelerator
Сводка
по VulDB • 12.08.2026
Microsoft Container Migration Solution Accelerator — это многокомпонентное приложение, предоставляющее решение для миграции на основе искусственного интеллекта с использованием нескольких агентов для переноса конфигураций контейнерных служб в Azure Kubernetes Service. В версиях 2.1.2 и более ранних была выявлена уязвимость безопасности в Microsoft Container Migration Solution Accelerator, а именно авторизованная IDOR (небезопасный прямой доступ к объектам), которая позволяет пользователям читать, записывать данные и удалять процессы других авторизованных пользователей. Проблема затрагивает несколько конечных точек API, где отсутствуют проверки прав собственности, что обеспечивает несанкционированный доступ и изменение данных миграции между пользователями в рамках одной организации. Уязвимость присутствует как в API управления процессами, так и в API управления файлами; приложение использует аутентификацию через Entra ID, но не имеет надлежащих механизмов контроля авторизации между пользователями. Авторизованные пользователи могут получать доступ к данным других пользователей, изменять их и удалять процессы и файлы без должных проверок прав доступа.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.