🇰🇷 한글 설명
Omnispace Agora Project 26.10.0 미만 버전에서 권한 제어 결함이 발견되었습니다. 공간 관리자가 대상 공간에 대한 권한 확인 없이 사용자를 할당할 수 있어, 테넌트 격리를 무력화하고 권한 밖의 공간에 사용자를 배치할 수 있습니다.
💡 쉬운 설명
관리자가 자신이 관리할 권한이 없는 다른 그룹의 공간에 사용자를 마음대로 넣을 수 있는 보안 허점이 있습니다. 이로 인해 서로 분리되어야 할 데이터나 사용자 그룹 간의 경계가 무너질 수 있습니다.
🇺🇸 원문 (English)
Omnispace Agora Project before 26.10.0 contains a broken access control vulnerability that allows a space administrator to assign users into spaces outside their authority because the spaceAffectList affectation was performed without verifying the caller's rights to the target space. Attackers can exploit the missing readRight() check in the import flow's join INSERT to break tenant isolation and manipulate user-space assignments across unauthorized spaces.
📍 영향받는 시스템
Omnispace Agora Project 26.10.0 미만 모든 버전
⚔️ 공격 벡터
임포트 흐름의 JOIN INSERT 과정에서 권한 확인(readRight) 절차를 우회하여 타겟 공간에 사용자 할당
🛡️ 대응 방법
Omnispace Agora Project를 26.10.0 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 버전 번호가 출력되면 취약한 버전이 설치되어 있는 상태입니다.
omnispace-cli --version | grep -v '26.10.0'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
💻 영향받는 소프트웨어
IBM Security Verify Access