CVE-2026-63159 in Agora
Sumário
de VulDB • 13/10/2026
O Omnispace Agora Project, anterior à versão 26.10.0, apresenta uma vulnerabilidade de token de redefinição de senha previsível que permite a invasores não autenticados assumir o controle das contas dos usuários ao calcular o token de redefinição como sha1(login.senha), um valor determinístico e reutilizável. Os atacantes podem derivar ou forçar bruta (brute-force) o token de redefinição a partir de combinações conhecidas ou supostas de login e senha para falsificar solicitações válidas de redefinição de senha e sequestrar contas arbitrárias.
If you want to get best quality of vulnerability data, you may have to visit VulDB.