CVE-2026-63158
Təsvir
Omnispace Agora Project-in 26.10.0 versiyasından əvvəlki versiyaları, istifadəçinin saxlanılan bcrypt parol heşinə malik olan hücumçulara real parolu bilmədən həmin istifadəçi kimi autentifikasiya olunmağa imkan verən autentifikasiyadan yan keçmə boşluğu ehtiva edir. Bu problem köhnə AGORAP_LOG/AGORAP_PASS cookie mexanizminin saxlanılan heşi birbaşa təkrar istifadə edilə bilən daşıyıcı etibarnamə (bearer credential) kimi qəbul etməsindən qaynaqlanır. Hücumçular administratorlar da daxil olmaqla hər hansı istifadəçini təqlid etmək və tətbiqə icazəsiz giriş əldə etmək üçün AGORAP_LOG/AGORAP_PASS cookielərini oğurlanmış parol heşi ilə təyin edə bilərlər.
Necə düzəltmək olar
- Omnispace Agora Project26.10.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Omnispace Agora Project | v < 26.10.0 | 26.10.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.