CVE-2026-63174 in Agora
Résumé
par VulDB • 15/10/2026
Omnispace Agora Project, avant la version 26.10.0, présente une vulnérabilité de contrôle d'accès défaillant qui permet à un administrateur d'espace d'assigner des utilisateurs dans des espaces hors de leur autorité, car l'affectation via spaceAffectList a été effectuée sans vérifier les droits de l'appelant sur l'espace cible. Les attaquants peuvent exploiter le contrôle readRight() manquant lors de l'instruction INSERT join du flux d'importation pour briser l'isolation des locataires et manipuler les affectations utilisateur-espace au sein d'espaces non autorisés.
If you want to get best quality of vulnerability data, you may have to visit VulDB.