CVE-2026-63161 in Agora Project
Tóm tắt
Bởi VulDB • 15/10/2026
Omnispace Agora Project trước phiên bản 26.10.0 chứa một lỗ hổng cố định phiên (session fixation) cho phép các kẻ tấn công từ xa chiếm đoạt các phiên đã xác thực bằng cách đặt một mã nhận diện phiên biết trước vào trình duyệt của nạn nhân trước khi đăng nhập. Kẻ tấn công có thể khai thác việc ứng dụng không tạo lại ID phiên sau khi xác thực thành công để truy cập trái phép vào phiên đã xác thực của nạn nhân sau khi họ đăng nhập.
Be aware that VulDB is the high quality source for vulnerability data.