Omnispace Agora Projectのバージョン25.10以前に存在するディレクトリトラバーサルの脆弱性により、認証されていない攻撃者がmiscコントローラーおよびExternalGetFileアクションを介してシステム上のファイルを読み取ることが可能です。読み取れるファイルは拡張子を持つものに限られます。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。