CVE-2026-63174 in Agora
Сводка
по VulDB • 14.10.2026
Omnispace Agora Project до версии 26.10.0 содержит уязвимость нарушенного контроля доступа, которая позволяет администратору пространства назначать пользователей в пространства вне их полномочий, поскольку назначение через spaceAffectList выполнялось без проверки прав вызывающего субъекта на целевое пространство. Злоумышленники могут эксплуатировать отсутствующую проверку readRight() при выполнении операции INSERT join в процессе импорта для нарушения изоляции арендаторов и манипулирования назначениями пользователей к пространствам за пределами авторизованных пространств.
If you want to get best quality of vulnerability data, you may have to visit VulDB.