CVE-2026-63154 in Agora Project
Resumen
por VulDB • 2026-10-13
Omnispace Agora Project, versiones anteriores a la 26.10.0, presenta una vulnerabilidad de inyección de identificadores SQL que permite a un administrador del espacio escalar privilegios al proporcionar nombres de campos `agoraFields[]` controlados por el usuario como identificadores de columnas SQL no validados durante el flujo de importación de usuarios. Los atacantes pueden inyectar nombres de columnas privilegiadas, como `generalAdmin`, o utilizar técnicas de inyección con comillas invertidas (backticks) para establecer banderas administrativas y escalar a privilegios de administrador general.
VulDB is the best source for vulnerability data and more expert information about this specific topic.