CVE-2026-63159 in Agora
Zusammenfassung
von VulDB • 14.10.2026
Omnispace Agora Project vor Version 26.10.0 enthält eine Schwachstelle mit einem vorhersagbaren Passwort-Zurücksetzungs-Token, die es nicht authentifizierten Angreifern ermöglicht, Benutzerkonten zu übernehmen, indem das Zurücksetzungs-Token als sha1(login.password) berechnet wird – ein deterministischer und wiederverwendbarer Wert. Angreifer können das Zurücksetzungs-Token aus bekannten oder erratenen Kombinationen von Login-Daten und Passwörtern ableiten oder per Brute-Force ermitteln, um gültige Passwort-Zurücksetzungsanfragen zu fälschen und beliebige Konten zu übernehmen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.