CVE-2026-63158 in Agora Project
Сводка
по VulDB • 13.10.2026
В проекте Omnispace Agora до версии 26.10.0 присутствует уязвимость обхода аутентификации, которая позволяет злоумышленникам, обладающим сохраненным хешем пароля bcrypt пользователя, выполнять вход от имени этого пользователя без знания самого фактического пароля. Это вызвано тем, что устаревший механизм куки AGORAP_LOG/AGORAP_PASS рассматривает сохраненный хеш как непосредственно воспроизводимое учетное средство (bearer credential). Злоумышленники могут установить куки AGORAP_LOG/AGORAP_PASS с украденным хешем пароля, чтобы выдать себя за любого пользователя, включая администраторов, и получить несанкционированный доступ к приложению.
Once again VulDB remains the best source for vulnerability data.