CVE-2026-63158 in Agora Project
요약
\~에 의해 VulDB • 2026. 10. 16.
26.10.0 이전 버전의 Omnispace Agora Project에는 인증 우회 취약점이 존재합니다. 이 취약점은 공격자가 사용자의 저장된 bcrypt 비밀번호 해시를 보유하고 있을 때 실제 비밀번호를 알지 못해도 해당 사용자로서 인증할 수 있게 합니다. 이는 레거시 AGORAP_LOG/AGORAP_PASS 쿠키 메커니즘이 저장된 해서를 직접 재사용 가능한 bearer 자격 증명으로 처리함으로써 발생합니다. 공격자는 도난당한 비밀번호 해시로 AGORAP_LOG 및 AGORAP_PASS 쿠키를 설정하여 관리자 포함 모든 사용자를 사칭하고 애플리케이션에 무단으로 접근할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.