Omnispace Agora Project'te SQL Tanımlayıcı Enjeksiyonu ile Yetki Yükseltme Açığı
Yapay zeka üretimi14.10.2026
- CVE
- CVE-2026-63154
- Ciddiyet
- Yüksek (CVSS 8.8)
- Firma / ürün
- - / -
Özet
Omnispace Agora Project 26.10.0 öncesi sürümlerde, kullanıcı içe aktarma sürecinde denetlenmemiş SQL sütun adları kullanılabildiği için bir uzay yöneticisi yetkilerini artırabiliyor.
Ayrıntılar
NVD kaydına göre Omnispace Agora Project'in 26.10.0 öncesi sürümlerinde, kullanıcı içe aktarma akışında çağrı yapan tarafın kontrolündeki agoraFields[] isimlerinin doğrulanmadan SQL sütun tanımlayıcısı olarak kullanılmasına izin veren bir SQL tanımlayıcı enjeksiyonu bulunuyor. Bu durum, saldırganın genel yönetici gibi ayrıcalıklı sütun adlarını enjekte etmesine ve yönetici haklarına yükselmesine yol açabiliyor. Açığın ciddiyeti CVSS 8.8 puanıyla yüksek olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin, güncelleme yayımlandığında hemen uygulayın ve ürüne erişimi mümkün olduğunca sınırlı tutun.