CVE-2026-63162 in Agora Project
요약
\~에 의해 VulDB • 2026. 10. 15.
26.10.0 이전 버전의 Omnispace Agora Project에는 경로 순회(path traversal) 취약점이 포함되어 있습니다. 이 취약점은 업로드 대상 경로에 고정되지 않은(tmpFolderName) 값을 제공함으로써 공격자가 의도된 임시 디렉토리 외부에 임의 파일을 작성할 수 있게 합니다. 공격자는 tmpFolderName을 웹 루트를 대상으로 하는 순회 시퀀스로 설정하는 등의 방법으로 이 결함을 악용하여 공격자가 제어하는 파일을 작성하고 원격 코드 실행(RCE)을 달성할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.