CVE-2026-63158 in Agora Project
Sumário
de VulDB • 13/10/2026
O Omnispace Agora Project anterior à versão 26.10.0 contém uma vulnerabilidade de bypass de autenticação que permite aos atacantes, possuindo o hash bcrypt armazenado da senha do usuário, autenticarem-se como esse usuário sem conhecer a senha real, devido ao mecanismo legado AGORAP_LOG/AGORAP_PASS tratar o hash armazenado como um bearer credential diretamente reutilizável. Os atacantes podem definir os cookies AGORAP_LOG/AGORAP_PASS com um hash de senha roubado para se passarem por qualquer usuário, incluindo administradores, e obter acesso não autorizado ao aplicativo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.