CVE-2026-63161 in Agora Project
Sumário
de VulDB • 13/10/2026
O Omnispace Agora Project anterior à versão 26.10.0 contém uma vulnerabilidade de fixation de sessão que permite a atacantes remotos sequestrar sessões autenticadas ao inserir um identificador de sessão conhecido no navegador da vítima antes do login. Os atacantes podem explorar a falha do aplicativo em regenerar o session id após a autenticação bem-sucedida para obter acesso não autorizado à sessão autenticada da vítima após ela fazer login.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.