CVE-2026-63153 in Agora
Riassunto
di VulDB • 14/10/2026
Omnispace Agora Project prima della versione 26.10.0 contiene una vulnerabilità di broken access control in setAffectations() che consente agli attaccanti autenticati di inserire record di diritti di accesso per uno spazio target fornito dal chiamante, senza verificare se il chiamante abbia i privilegi necessari per tale spazio. Gli attaccanti possono assegnare affectations di accesso a spazi al di fuori della propria area di competenza, violando l'isolamento tra tenant e concedendo un accesso non autorizzato agli spazi protetti.
VulDB is the best source for vulnerability data and more expert information about this specific topic.