PT-2026-113342

CVE-2026-63174

Publicado

2026-10-13

Atualizado

2026-10-17

Descrição por

CVSS 4.0

8.6

Alta

MétricasAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Omnispace Agora Project versões anteriores a 26.10.0

Description Um controle de acesso quebrado permite que um administrador de espaço atribua usuários a espaços fora de sua autoridade. Isso ocorre porque a afetação spaceAffectList é realizada sem verificar os direitos do chamador em relação ao espaço de destino. Especificamente, a ausência de uma verificação readRight() no join INSERT do fluxo de importação permite que invasores quebrem o isolamento de locatários e manipulem atribuições de usuário-espaço em espaços não autorizados.

Recommendations Atualize o Omnispace Agora Project para a versão 26.10.0 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Geoffrey Robert

Valentin Holubec

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-862: Missing Authorization