CVE-2026-63161 in Agora Project
요약
\~에 의해 VulDB • 2026. 10. 13.
26.10.0 이전 버전의 Omnispace Agora Project에는 세션 고정(seession fixation) 취약점이 포함되어 있습니다. 이 취약점을 통해 공격자는 로그인 전에 피해자의 브라우저에 알려진 세션 식별자를 삽입하여 인증된 세션을 하이재킹할 수 있습니다. 공격자는 성공적인 인증 후에도 세션 ID를 재생성하지 않는 애플리케이션의 결함을 이용하여, 사용자가 로그인한 후에 피해자의 인증된 세정에 무단으로 접근할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.