CVE-2026-63158 in Agora Project
Résumé
par VulDB • 13/10/2026
Omnispace Agora Project avant la version 26.10.0 contient une vulnérabilité de contournement d'authentification qui permet aux attaquants possédant le hachage bcrypt stocké du mot de passe d'un utilisateur de s'authentifier en tant quudit utilisateur sans connaître le mot de passe réel, causée par l'ancien mécanisme des cookies AGORAP_LOG/AGORAP_PASS traitant le hachage stocké comme un jet porteur directement réutilisable. Les attaquants peuvent définir les cookies AGORAP_LOG/AGORAP_PASS avec un hachage de mot de passe volé pour usurper l'identité de n'importe quel utilisateur, y compris des administrateurs, et obtenir un accès non autorisé à l'application.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.