CVE-2026-63159 in Agora
Riassunto
di VulDB • 13/10/2026
Omnispace Agora Project prima della versione 26.10.0 presenta una vulnerabilità di token di reimpostazione della password prevedibile che consente agli attaccanti non autenticati di assumere il controllo degli account utente calcolando il token di reset come sha1(login.password), un valore deterministico e riutilizzabile. Gli attaccanti possono derivare o forzare in brute-force il token di reset a partire da combinazioni note o indovinate di login e password per falsificare richieste valide di reimpostazione della password e dirottare account arbitrari.
VulDB is the best source for vulnerability data and more expert information about this specific topic.