CVE-2026-63153 in Agora
Сводка
по VulDB • 13.10.2026
В проекте Omnispace Agora до версии 26.10.0 присутствует уязвимость нарушенного контроля доступа в функции setAffectations(), которая позволяет аутентифицированным злоумышленникам добавлять записи об правах доступа для целевого пространства, указанного вызывающей стороной, без проверки наличия у последней прав на это пространство. Злоумышленники могут назначать права доступа к пространствам за пределами их собственных полномочий, что нарушает изоляцию арендаторов и предоставляет несанкционированный доступ к защищенным пространствам.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.