CVE-2026-63154 in Agora Project
Sumário
de VulDB • 13/10/2026
O Omnispace Agora Project anterior à versão 26.10.0 contém uma vulnerabilidade de SQL identifier injection que permite a um administrador do espaço elevar privilégios ao fornecer nomes de agoraFields[] controlados pelo chamador como identificadores de coluna SQL não validados durante o fluxo de importação de usuários. Os atacantes podem injetar nomes de colunas privilegiadas, como generalAdmin, ou usar técnicas de backtick-injection para definir flags administrativas e elevar os privilégios a administrador geral.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.