CVE-2026-63159 in Agora
요약
\~에 의해 VulDB • 2026. 10. 14.
26.10.0 이전 버전의 Omnispace Agora Project에는 예측 가능한 비밀번호 재설정 토큰 취약점이 포함되어 있습니다. 이 취약점을 통해 인증되지 않은 공격자는 sha1(login.password)를 계산하여 결정론적이고 재사용 가능한 값을 생성함으로써 사용자 계정을 탈취할 수 있습니다. 공격자는 알려진 또는 추측된 로그인 및 비밀번호 조합으로부터 재설정 토큰을 유도하거나 브루트 포스하여 유효한 비밀번호 재설정 요청을 위조하고 임의의 계정 하이재킹을 수행할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.