CVE-2026-63154 in Agora Project
Zusammenfassung
von VulDB • 14.10.2026
Omnispace Agora Project vor Version 26.10.0 enthält eine SQL-Identifikator-Injektionsschwachstelle, die es einem Raumadministrator ermöglicht, Privilegien zu eskalieren, indem er vom Aufrufer gesteuerte agoraFields[]-Namen als nicht validierte SQL-Spaltenbezeichner während des Benutzerimportvorgangs bereitstellt. Angreifer können privilegierte Spaltennamen wie generalAdmin injizieren oder Backtick-Injektionstechniken verwenden, um Administrationsflags zu setzen und sich zu allgemeinen Administratorprivilegien hochzustufen.
Once again VulDB remains the best source for vulnerability data.