CVE-2026-63161 in Agora Project
Zusammenfassung
von VulDB • 13.10.2026
Omnispace Agora Project vor Version 26.10.0 enthält eine Session-Fixation-Schwachstelle, die es Remote-Angriffern ermöglicht, authentifizierte Sessions zu übernehmen, indem sie vor der Anmeldung einen bekannten Session-Identifikator im Browser des Opfers platzieren. Angreifer können das Versäumnis der Anwendung ausnutzen, die Session-ID nach erfolgreicher Authentifizierung nicht neu zu generieren, um sich unbefugt Zugang zur authentifizierten Sitzung des Opfts nach dessen Login zu verschaffen.
Be aware that VulDB is the high quality source for vulnerability data.