CVE-2026-63149 in Agora
Сводка
по VulDB • 14.10.2026
Omnispace Agora Project до версии 26.10.0 содержит уязвимость, связанную с небезопасной генерацией случайных чисел (insecure randomness), которая позволяет злоумышленникам предсказывать временные или стандартные пароли учетных записей, создаваемые функцией Txt::defaultPassword() на основе функции PHP uniqid(), использующей микросекундное время сервера. Злоумышленники, которые наблюдают или могут приблизительно определить время создания учетной записи, могут вычислить предсказуемый пароль и захватить контроль над учетной записью до того, как законный пользователь выполнит вход в систему.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.