CVE-2026-63149 in Agora
Sumário
de VulDB • 14/10/2026
O Omnispace Agora Project, anterior à versão 26.10.0, contém uma vulnerabilidade de aleatoriedade insegura que permite aos atacantes prever senhas temporárias ou padrão geradas por Txt::defaultPassword() usando a função uniqid() do PHP com base no tempo do servidor em microssegundos. Atacantes que observam ou aproximam o horário de criação da conta podem calcular a senha previsível e assumir o controle da conta antes que o usuário legítimo faça login.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.