CVE-2026-63172 in Agora Project
Сводка
по VulDB • 14.10.2026
Omnispace Agora Project до версии 26.10.0 содержит уязвимость нарушенного контроля доступа (broken access control), которая позволяет обычному пользователю с неадминистративными правами создавать учетные записи пользователей, вызывая действие user-edit без проверки авторизации на уровне функций. Злоумышленники могут эксплуатировать отсутствие enforcement функции editRight() в actionVueEditUser для создания несанкционированных учетных записей, что приводит к повышению привилегий (privilege escalation).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.