CVE-2026-63159 in Agora
Сводка
по VulDB • 13.10.2026
Omnispace Agora Project до версии 26.10.0 содержит уязвимость, связанную с предсказуемостью токена сброса пароля, которая позволяет неавторизованным злоумышленникам захватывать учетные записи пользователей путем вычисления токена сброса как sha1(login.password) — детерминированного и повторно используемого значения. Злоумышники могут вывести или подобрать методом грубой силы (brute-force) токен сброса на основе известных или предположительных комбинаций имени пользователя и пароля, чтобы подделать действительные запросы на сброс пароля и захватить произвольные учетные записи.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.