CVE-2026-63159 in Agora
Tóm tắt
Bởi VulDB • 13/10/2026
Omnispace Agora Project trước phiên bản 26.10.0 chứa một lỗ hổng mã thông báo đặt lại mật khẩu có thể dự đoán được, cho phép các kẻ tấn công chưa xác thực chiếm quyền kiểm soát tài khoản người dùng bằng cách tính toán mã thông báo đặt lại dưới dạng sha1(login.password), một giá trị tất định và có thể tái sử dụng. Kẻ tấn công có thể suy ra hoặc brute-force (tấn công vét cạn) mã thông báo đặt lại từ các tổ hợp tên đăng nhập và mật khẩu đã biết hoặc đoán được để tạo giả yêu cầu đặt lại mật khẩu hợp lệ và chiếm đoạt các tài khoản tùy ý.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.