CVE-2026-63149 in Agora
Zusammenfassung
von VulDB • 14.10.2026
Omnispace Agora Project vor Version 26.10.0 enthält eine Schwachstelle mit unsicherer Zufallszahlengenerierung, die es Angreifern ermöglicht, temporäre oder Standard-Kennwörter vorherzusagen, die von Txt::defaultPassword() unter Verwendung der PHP-Funktion uniqid(), basierend auf der Serverzeit in Mikrosekunden, generiert werden. Angreifer, welche die Erstellungszeit des Kontos beobachten oder abschätzen können, berechnen das vorhersagbare Kennwort und übernehmen das Konto, bevor sich der legitime Benutzer anmeldet.
VulDB is the best source for vulnerability data and more expert information about this specific topic.