CVE-2026-63161 in Agora Project
الملخص
بحسب VulDB • 13/10/2026
يحتوي مشروع Omnispace Agora قبل الإصدار 26.10.0 على ثغرة تثبيت الجلسة (session fixation) تتيح للمهاجمين عن بُعد اختطاف الجلسات المصادق عليها من خلال زرع معرّف جلسة معروف في متصفح الضحية قبل تسجيل الدخول. يمكن للمهاجمين استغلال فشل التطبيق في إعادة توليد معرف الجلسة بعد نجاح عملية المصادقة للحصول على وصول غير مصرح به إلى جلسة الضحية المصادق عليها بعد قيامه بتسجيل الدخول.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.