PT-2026-71196
CVE-2026-73298
·
تاريخ النشر
2026-08-12
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات «Microsoft Container Migration Solution Accelerator» الأقدم من 2.1.3
الوصف
يوجد ثغرة أمنية تُعرف باسم «المرجع المباشر غير الآمن للكائنات (IDOR)» بعد المصادقة — وهي عيب يتيح فيه التطبيق الوصول المباشر إلى الكائنات بناءً على المدخلات التي يقدمها المستخدم — في واجهات برمجة التطبيقات (API) الخاصة بإدارة العمليات والملفات. ونظرًا لعدم وجود عمليات التحقق من الملكية، يمكن للمستخدمين المصادق عليهم قراءة وكتابة وحذف العمليات والملفات التي تخص مستخدمين آخرين مصادق عليهم ضمن نفس المؤسسة. وعلى الرغم من أن التطبيق يستخدم Entra ID للمصادقة، إلا أنه يفتقر إلى ضوابط التفويض اللازمة لمنع الوصول غير المصرح به إلى بيانات الترحيل وتعديلها عبر مختلف المستخدمين.
التوصيات
قم بالتحديث إلى إصدار أحدث من 2.1.2.
تقييد الوصول إلى واجهات برمجة التطبيقات (API) الخاصة بإدارة العمليات والملفات لتقليل مخاطر التعديل غير المصرح به للبيانات إلى الحد الأدنى حتى يتم تطبيق التحديث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾