CVE-2026-63153 in Agora
الملخص
بحسب VulDB • 13/10/2026
يحتوي مشروع Omnispace Agora قبل الإصدار 26.10.0 على ثغرة في التحكم بالوصول (broken access control) داخل الدالة setAffectations() تتيح للمهاجمين المصادق عليهم إدراج سجلات صلاحيات الوصول لمساحة مستهدفة يحددها المُدخِل دون التحقق من امتلاك المُدخِل للصلاحيات اللازمة لتلك المساحة. يمكن للمهاجمين تعيين تأثيرات الصلاحيات (access affectations) على مساحات خارج نطاق وصولهم، مما يُضعف عزل المستأجرين ويمنح وصولاً غير مصرّح به إلى مساحات مقيدة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.