PT-2026-113342
CVE-2026-63174
·
تاريخ النشر
2026-10-13
·
تاريخ التحديث
2026-10-17
الوصف من
CVSS 4.0
8.6
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Omnispace Agora Project الإصدارات السابقة لـ 26.10.0
Description
يوجد خلل في التحكم في الوصول يسمح لمسؤول المساحة بتعيين مستخدمين في مساحات خارج نطاق صلاحياته. يحدث هذا لأن عملية تعيين
spaceAffectList تتم دون التحقق من حقوق المتصل في المساحة المستهدفة. وبشكل محدد، يؤدي فقدان فحص readRight() في عملية join INSERT الخاصة بتدفق الاستيراد إلى تمكين المهاجمين من كسر عزل المستأجرين والتلاعب بتعيينات المستخدم والمساحة عبر مساحات غير مصرح بها.Recommendations
تحديث Omnispace Agora Project إلى الإصدار 26.10.0 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾