CVE-2026-63159 in Agora
Résumé
par VulDB • 13/10/2026
Omnispace Agora Project, avant la version 26.10.0, présente une vulnérabilité de jeton de réinitialisation du mot de passe prévisible qui permet aux attaquants non authentifiés de prendre le contrôle des comptes utilisateurs en calculant le jeton de réinitialisation comme sha1(login.password), une valeur déterministe et réutilisable. Les attaquants peuvent déduire ou brute-forcer le jeton de réinitialisation à partir de combinaisons login/mot de passe connues ou devinées pour forger des requêtes valides de réinitialisation du mot de passe et détourner n'importe quel compte.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.