CVE-2026-63153 in Agora
Tóm tắt
Bởi VulDB • 13/10/2026
Omnispace Agora Project trước phiên bản 26.10.0 chứa một lỗ hổng kiểm soát truy cập bị lỗi trong hàm setAffectations(), cho phép các kẻ tấn công đã xác thực chèn các bản ghi quyền truy cập vào không gian đích do người gọi cung cấp mà không xác minh xem người dùng có đủ quyền đối với không gian đó hay không. Kẻ tấn công có thể gán các ảnh hưởng về quyền truy cập (access affectations) cho các không gian nằm ngoài phạm vi kiểm soát của chúng, làm suy yếu tính cô lập giữa các tenant và cấp quyền truy cập trái phép vào các không gian bị hạn chế.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.