Omnispace Agora Project 26.10.0 öncesi sürümde yol geçişi (path traversal) açığı
Yapay zeka üretimi14.10.2026
- CVE
- CVE-2026-63162
- Ciddiyet
- Yüksek (CVSS 8.8)
- Firma / ürün
- - / -
Özet
Omnispace Agora Project'in 26.10.0 öncesi sürümlerinde, geçersiz bir tmpFolderName değeriyle saldırganların geçici dizin dışına dosya yazmasına izin veren bir yol geçişi açığı bulunuyor.
Ayrıntılar
NVD kaydına göre, Omnispace Agora Project'in 26.10.0 öncesi sürümlerinde bir yol geçişi (path traversal) açığı mevcut. Saldırganlar, upload hedef yolunda tmpFolderName parametresine kök dizine yönlendiren bir yol ifadesi ekleyerek, geçici klasörün dışına istedikleri dosyaları yazabilir. Bu durum, saldırganların kontrolündeki dosyaları sunucuya yerleştirerek uzaktan kod çalıştırmasına yol açabilir. Açığın ciddiyeti yüksek (CVSS 8.8) olarak değerlendirilmiştir.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin. Güncelleme yayımlandığında derhal uygulayın. Ürüne dışarıdan erişimi mümkün olduğunca sınırlayın.