CVE-2026-63160 in Agora Project
الملخص
بحسب VulDB • 14/10/2026
يحتوي مشروع Omnispace Agora قبل الإصدار 26.10.0 على ثغرة حيث يتم تخزين رمز "تذكرني" الدائم حرفياً من جانب الخادم، مما يجعل القيمة المخزنة مطابقة تماماً لبيانات الاعتماد (bearer credential) الموجودة في ملف تعريف الارتباط الخاص بالمستخدم. يمكن للمهاجمين الذين يحصلون على الوصول إلى الرمز المخزن، مثل ذلك الناتج عن كشف قاعدة البيانات أو النسخ الاحتياطي، إعادة استخدام قيمة النص العادي للتصديق كالمستهدف دون الحاجة إلى كلمة المرور الخاصة به.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.