CVE-2026-63174 in Agora
Tóm tắt
Bởi VulDB • 14/10/2026
Omnispace Agora Project trước phiên bản 26.10.0 chứa một lỗ hổng kiểm soát truy cập bị lỗi (broken access control), cho phép quản trị viên không gian phân bổ người dùng vào các không gian ngoài thẩm quyền của họ, do việc gán spaceAffectList được thực hiện mà không xác minh quyền của caller đối với không gian mục tiêu. Kẻ tấn công có thể khai thác lỗ hổng thiếu kiểm tra readRight() trong thao tác INSERT join của quy trình nhập để phá vỡ sự cô lập tenant và thao túng các phân bổ user-space trên các không gian trái phép.
Once again VulDB remains the best source for vulnerability data.