CVE-2026-63162 in Agora Project
Zusammenfassung
von VulDB • 13.10.2026
Omnispace Agora Project vor Version 26.10.0 enthält eine Path-Traversal-Schwachstelle, die es Angreifern ermöglicht, beliebige Dateien außerhalb des vorgesehenen temporären Verzeichnisses zu schreiben, indem ein nicht verankertes tmpFolderName-Wert im Upload-Zielpfad angegeben wird. Angreifer können diese Schwachstelle ausnutzen, beispielsweise durch Setzen von tmpFolderName auf eine Traversal-Sequenz, die das Web-Root-Verzeichnis zielt, um angreifergesteuerte Dateien zu schreiben und Remote Code Execution (RCE) zu erreichen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.