CVE-2026-63156
Açıklama
26.10.0 öncesindeki Omnispace Agora Project, kimlik doğrulaması yapmamış saldırganların, parametre filtresinin URL temizleme dalından geçmeyen ve filtrelemeden sonra urldecode işlemine tabi tutulan visioUrl parametresini manipüle ederek kötü amaçlı HTML öznitelikleri eklemesine olanak tanıyan bir yansıtılmış siteler arası betik çalıştırma (XSS) zafiyeti içermektedir. Saldırganlar, kurbanın tarayıcısında kimlik doğrulama öncesinde rastgele JavaScript çalıştırmak için öznitelik kaçış yükü içeren visioUrl parametreli kötü amaçlı bir URL oluşturabilir; bu sorun, app/Common/Req.php dosyasındaki değişikliklerle 26.10.0 sürümünde giderilmiştir.
Nasıl düzeltilir
- Omnispace Agora Project26.10.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Omnispace Agora Project | v < 26.10.0 | 26.10.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.