Omnispace Agora Project'te Yetkisiz Erişim Hakları Atama Açığı (CVSS 8.1)
Yapay zeka üretimi17.10.2026
- CVE
- CVE-2026-63153
- Ciddiyet
- Yüksek (CVSS 8.1)
- Firma / ürün
- - / -
Özet
Omnispace Agora Project 26.10.0 öncesi sürümlerde setAffectations() fonksiyonundaki hatalı erişim kontrolü, kimliği doğrulanmış saldırganların yetkisi olmayan alanlara erişim hakları eklemesine olanak tanıyor.
Ayrıntılar
NVD kaydına göre, Omnispace Agora Project'in 26.10.0 öncesi sürümlerinde setAffectations() işlevinde kırık bir erişim kontrolü bulunuyor. Kimliği doğrulanmış bir saldırgan, hedef alanı kendisinin sahip olduğu bir alan olarak doğrulamadan, isteğe bağlı bir alan için erişim hakkı kaydı ekleyebiliyor. Bu durum, kiracı izolasyonunu bozar ve yetkisiz kullanıcıların kısıtlı alanlara erişimini sağlar. Açığın ciddiyeti CVSS 8.1 puanıyla yüksek olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin. Güncelleme yayınlandığında derhal uygulayın. Ürüne dışarıdan erişimi mümkün olduğunca sınırlı tutun.