Omnispace Agora Project 26.10.0 öncesi sürümde oturum sabitleme açığı (CVE-2026-63161)
Yapay zeka üretimi14.10.2026
- CVE
- CVE-2026-63161
- Ciddiyet
- Yüksek (CVSS 8.8)
- Firma / ürün
- - / -
Özet
Omnispace Agora Project'in 26.10.0 öncesi sürümlerinde oturum sabitleme hatası bulunuyor; saldırganlar oturum kimliğini önceden yerleştirerek oturum açıldıktan sonra yetkisiz erişim sağlayabilir.
Ayrıntılar
NVD kaydına göre, Omnispace Agora Project'in 26.10.0 öncesi sürümlerinde oturum sabitleme (session fixation) açığı vardır. Uygulama, başarılı kimlik doğrulama sonrasında oturum kimliğini yeniden oluşturmaz; bu da uzaktan saldırganların, kurbanın tarayıcısına bilinen bir oturum kimliği yerleştirerek oturum açıldıktan sonra oturumu ele geçirmesine olanak tanır. Açığın ciddiyeti yüksek (CVSS 8.8) olup, yetkisiz erişim riski taşır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin, güncelleme yayımlandığında hemen uygulayın ve ürüne erişimi mümkün olduğunca sınırlayın.