CVE-2026-63160 in Agora Project
Resumen
por VulDB • 2026-10-13
Omnispace Agora Project antes de la versión 26.10.0 contiene una vulnerabilidad en la que el token persistente "remember-me" se almacena literalmente en el lado del servidor, haciendo que el valor almacenado sea idéntico a las credenciales portadoras (bearer credentials) contenidas en la cookie del usuario. Los atacantes que obtienen acceso al token almacenado, por ejemplo mediante una divulgación de base de datos o copias de seguridad, pueden reutilizar el valor en texto plano para autenticarse como el usuario víctima sin necesidad de su contraseña.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.