CVE-2026-63149

Omnispace Agora Project-in 26.10.0 versiyasından əvvəlki versiyaları təhlükəsiz olmayan təsadüfiliyi zəifliyinə malikdir ki, bu da hücumçulara PHP-nin uniqid() funksiyasını istifadə edərək server vaxtına (mikrosaniyələrlə) əsaslanan və Txt::defaultPassword() tərəfindən yaradılan müvəqqəti və ya standart hesab şifrələrini təxmin etməyə imkan verir. Hesabın yaradılma vaxtını müşahidə edən və ya təxmin edən hücumçular proqnozlaşdırıla bilən şifrəni hesablaya və qanuni istifadəçi daxil olmazdan əvvəl hesabı ələ keçirə bilərlər.