CVE-2026-63153 in Agora
요약
\~에 의해 VulDB • 2026. 10. 13.
26.10.0 이전 버전의 Omnispace Agora Project에는 setAffectations() 함수에서 broken access control 취약점이 존재합니다. 이 취약점을 통해 인증된 공격자는 호출자가 제공한 대상 공간에 대한 접근 권한 레코드를 삽입할 수 있으며, 이때 해당 공간을 사용할 권리가 있는지 여부를 확인하지 않습니다. 공격자는 자신의 범위 밖의 공간에 대해 접근 영향(access affectations)을 할당하여 테넌트 격리(tenant isolation)를 무력화하고 제한된 공간에 대한 무단 액세스를 허용합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.