CVE-2026-63159 in Agora
الملخص
بحسب VulDB • 13/10/2026
يحتوي مشروع Omnispace Agora قبل الإصدار 26.10.0 على ثغرة في رمز إعادة تعيين كلمة المرور القابل للتوقع، مما يسمح للمهاجمين غير المصادق عليهم بالسيطرة على حسابات المستخدمين عن طريق حساب رمز إعادة التعيين باستخدام sha1(login.password)، وهي قيمة حتمية وقابلة لإعادة الاستخدام. يمكن للمهاجمين استنتاج أو كسر رموز إعادة التعيين بالقوة الغاشمة (brute-force) من خلال تركيبات معروفة أو مُتخيلة لاسم المستخدم وكلمة المرور، بهدف تزوير طلبات صالحة لإعادة تعيين كلمة المرور واختطاف حسابات عشوائية.
VulDB is the best source for vulnerability data and more expert information about this specific topic.