Към съдържанието
Търсене

CVE-2026-63174: Omnispace Agora Project, заобикаляне на вход и права

8.6

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Omnispace Agora Project before 26.10.0 contains a broken access control vulnerability that allows a space administrator to assign users into spaces outside their authority because the spaceAffectList affectation was performed without verifying the caller's rights to the target space. Attackers can exploit the missing readRight() check in the import flow's join INSERT to break tenant isolation and manipulate user-space assignments across unauthorized spaces.

Засегнати продукти

  • Omnispace Agora Project: преди 26.10.0

Вид слабост

История

  • 13 октомври 2026 Публикувано

Други уязвимости в Omnispace Agora Project

Първоизточници

CVE-2026-63174: Omnispace Agora Project, заобикаляне на вход и права | freedomonline.bg