CVE-2026-73298

Nome do Software Vulnerável e Versões Afetadas Microsoft Container Migration Solution Accelerator versões anteriores a 2.1.3

Descrição Existe uma Referência Direta Insegura a Objetos (IDOR)—uma falha onde uma aplicação fornece acesso direto a objetos com base em entradas fornecidas pelo usuário—nas APIs de gerenciamento de processos e arquivos. Devido à ausência de verificações de propriedade, usuários autenticados podem ler, gravar e excluir processos e arquivos pertencentes a outros usuários autenticados dentro da mesma organização. Embora a aplicação utilize o Entra ID para autenticação, ela carece dos controles de autorização necessários para evitar o acesso e a modificação não autorizados de dados de migração entre diferentes usuários.

Recomendações Atualize para uma versão posterior à 2.1.2. Restrinja o acesso às APIs de gerenciamento de processos e arquivos para minimizar o risco de modificação não autorizada de dados até que a atualização seja aplicada.