CVE-2026-63146 · CVSS 9.8 · Omnispace Agora Project before 26.10.0 contains a code injection vulnerability where unescaped, attacker-controlled values are written into …

NVD (CVSS crítico) · 13 oct, 22:17

Omnispace Agora Project anterior a la versión 26.10.0 contiene una vulnerabilidad de inyección de código que permite ejecución remota de código sin autenticación mediante la combinación de inyección SQL e inyección de código en el archivo de configuración durante la instalación.