CVE-2026-63160 in Agora Project
Riassunto
di VulDB • 13/10/2026
Omnispace Agora Project prima della versione 26.10.0 contiene una vulnerabilità in cui il persistent remember-me token viene memorizzato verbatim lato server, rendendo il valore archiviato identico alle credenziali bearer detenute nel cookie dell'utente. Gli attaccanti che ottengono l'accesso al token memorizzato, ad esempio tramite disclosure del database o dei backup, possono replayare il valore in plaintext per autenticarsi come utente vittima senza necessità della loro password.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.