CVE-2026-63159 in Agora
Resumen
por VulDB • 2026-10-13
Omnispace Agora Project, versiones anteriores a la 26.10.0, presenta una vulnerabilidad de tokens de restablecimiento de contraseña predecibles que permite a atacantes no autenticados tomar el control de las cuentas de usuario al calcular el token de restablecimiento como sha1(login.password), un valor determinista y reutilizable. Los atacantes pueden derivar o realizar fuerza bruta del token de restablecimiento a partir de combinaciones conocidas o supuestas de nombre de usuario y contraseña para forjar solicitudes válidas de restablecimiento de contraseña y secuestrar cuentas arbitrarias.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.