← Haberler
Omnispace Agora Project 26.10.0 öncesi sürümde yetkisiz kullanıcı atamaları mümkün
Yapay zeka üretimi17.10.2026
- CVE
- CVE-2026-63174
- Ciddiyet
- Yüksek (CVSS 8.1)
- Firma / ürün
- - / -
Özet
Omnispace Agora Project'in 26.10.0 öncesi sürümlerinde, alan yöneticileri yetkileri dışında kullanıcıları farklı alanlara atayabiliyor.
Ayrıntılar
NVD kaydına göre, Omnispace Agora Project'in 26.10.0 öncesi sürümlerinde kırık bir erişim kontrolü hatası bulunuyor. Alan yöneticileri, spaceAffectList işlemi sırasında hedef alanın okuma izni (readRight) kontrol edilmediği için yetkileri dışındaki alanlara kullanıcı atayabiliyor. Bu eksiklik, kiracı izolasyonunu zayıflatarak yetkisiz alan atamalarına yol açabiliyor. Açığın ciddiyeti CVSS 8.1 puanıyla yüksek olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin, güncelleme yayımlandığında hemen uygulayın ve ürüne erişimi mümkün olduğunca sınırlı tutun.