CVE-2026-63168
Açıklama
26.10.0 öncesindeki Omnispace Agora Project, kimliği doğrulanmış saldırganların LDAP/person içe aktarma akışı üzerinden iki boyutlu POST dizileri şeklinde kötü amaçlı değerler göndererek nötralize edilmemiş işaretlemeleri kalıcı hale getirmesine olanak tanıyan bir saklı siteler arası betik çalıştırma (XSS) zafiyeti içermektedir; bu durum, iç içe geçmiş dizilerde özyineleme yapmayan paramsFilter() istek parametresi filtresinin atlatılmasıyla gerçekleşmektedir. Saldırganlar, daha sonra diğer kullanıcılara sunulan bir kullanıcı profiline rastgele betik kodu enjekte edebilir ve bu da kurbanların tarayıcılarında kötü amaçlı betiklerin çalıştırılmasıyla sonuçlanır.
Nasıl düzeltilir
- Omnispace Agora Project26.10.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Omnispace Agora Project | v < 26.10.0 | 26.10.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.