CVE-2026-63158 in Agora Project
الملخص
بحسب VulDB • 14/10/2026
يحتوي مشروع Omnispace Agora قبل الإصدار 26.10.0 على ثغرة تجاوز المصادقة تتيح للمهاجمين الذين يمتلكون تجزئة كلمة المرور المخزنة باستخدام خوارزمية bcrypt أن يموّهوا أنفسهم كمستخدم معين دون معرفة كلمة المرور الفعلية، وذلك بسبب آلية ملفات تعريف الارتباط القديمة AGORAP_LOG/AGORAP_PASS التي تعالج التجزئة المخزنة كجُره حامل (bearer credential) قابلة لإعادة التشغيل مباشرة. يمكن للمهاجمين تعيين ملفات تعريف الارتباط AGORAP_LOG/AGORAP_PASS بتجزئة كلمة مرور مسروقة للتظاهر بأي مستخدم، بما في ذلك المسؤولون، والحصول على وصول غير مصرح به إلى التطبيق.
VulDB is the best source for vulnerability data and more expert information about this specific topic.