← Haberler
Omnispace Agora Project 26.10.0 öncesi sürümde takvim işlevinde SQL enjeksiyonu
Yapay zeka üretimi17.10.2026
- CVE
- CVE-2026-63165
- Ciddiyet
- Yüksek (CVSS 8.1)
- Firma / ürün
- - / -
Özet
NVD kaydına göre, Omnispace Agora Project'in 26.10.0 öncesi sürümlerinde takvim işlevindeki sortEvents parametresi üzerinden SQL enjeksiyonu gerçekleştirilebiliyor.
Ayrıntılar
NVD kaydına göre, Omnispace Agora Project'in 26.10.0 öncesi sürümlerinde takvim işlevinde bulunan sortEvents parametresi, sanitasyon yapılmadan ORDER BY ifadesine ekleniyor. Bu durum, saldırganların hataya dayalı teknikler (örneğin extractvalue payloadları) kullanarak veritabanı bilgilerini, özellikle sürüm verilerini, elde etmelerine olanak tanıyor. Açığın ciddiyeti yüksek (CVSS 8.1) olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin, güncelleme yayımlandığında hemen uygulayın ve ürüne erişimi mümkün olduğunca sınırlayın.