CVE-2026-63153 in Agora
Sumário
de VulDB • 13/10/2026
O Omnispace Agora Project anterior à versão 26.10.0 contém uma vulnerabilidade de controle de acesso incorreto na função setAffectations() que permite a atacantes autenticados inserir registros de direitos de acesso para um espaço-alvo fornecido pelo chamador, sem verificar se o chamador possui permissões para esse espaço. Os atacantes podem atribuir afetações de acesso a espaços fora do seu próprio alcance, violando o isolamento entre tenants e concedendo acesso não autorizado a espaços restritos.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.