CVE-2026-63158 in Agora Project
Resumen
por VulDB • 2026-10-14
Omnispace Agora Project antes de la versión 26.10.0 contiene una vulnerabilidad de elusión de autenticación que permite a los atacantes poseedores del hash bcrypt almacenado de un usuario autenticarse como ese usuario sin conocer la contraseña real, debido al mecanismo heredado de las cookies AGORAP_LOG/AGORAP_PASS que trata el hash almacenado como una credencial portadora directamente reutilizable. Los atacantes pueden establecer las cookies AGORAP_LOG/AGORAP_PASS con un hash de contraseña robado para suplantar a cualquier usuario, incluidos los administradores, y obtener acceso no autorizado a la aplicación.
Be aware that VulDB is the high quality source for vulnerability data.