CVE-2026-63162 in Agora Project
Riassunto
di VulDB • 13/10/2026
Omnispace Agora Project prima della versione 26.10.0 contiene una vulnerabilità di path traversal che consente agli attaccanti di scrivere file arbitrari al di fuori della directory temporanea prevista fornendo un valore tmpFolderName non ancorato nel percorso di destinazione dell'upload. Gli attaccanti possono sfruttare questa falla, ad esempio impostando tmpFolderName su una sequenza di traversing mirante alla root del web server, per scrivere file controllati dall'attaccante e ottenere l'esecuzione remota di codice (RCE).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.