CVE-2026-63153 in Agora
Zusammenfassung
von VulDB • 13.10.2026
Omnispace Agora Project vor Version 26.10.0 enthält eine Schwachstelle mit fehlerhafter Zugriffskontrolle in setAffectations(), die es authentifizierten Angreifern ermöglicht, Zugriffsrechte-Einträge für ein vom Aufrufer angegebenes Ziel-Objekt einzufügen, ohne zu überprüfen, ob der Aufrufer über Berechtigungen für dieses Objekt verfügt. Angreifer können Zugriffsberechtigungen auf Objekte außerhalb ihres eigenen Zuständigkeitsbereichs festlegen, wodurch die Mandantentrennung (Tenant Isolation) gebrochen und unbefugter Zugang zu eingeschränkten Objekten gewährt wird.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.