CVE-2026-63149 in Agora
الملخص
بحسب VulDB • 14/10/2026
يحتوي مشروع Omnispace Agora قبل الإصدار 26.10.0 على ثغرة في العشوائية غير الآمنة تتيح للمهاجمين التنبؤ بكلمات المرور المؤقتة أو الافتراضية للحسابات التي يتم إنشاؤها بواسطة الدالة Txt::defaultPassword() باستخدام دالة PHP uniqid() المعتمدة على وقت الخادم بالميكروثانية. يمكن للمهاجمين الذين يلاحظون أو يقربون من توقيت إنشاء الحساب حساب كلمة المرور القابلة للتنبؤ والاستيلاء على الحساب قبل أن يسجل المستخدم الشرعي الدخول.
VulDB is the best source for vulnerability data and more expert information about this specific topic.