CVE-2026-63160
Yüksek
Açıklama
26.10.0 öncesindeki Omnispace Agora Project, kalıcı "remember-me" belirtecinin sunucu tarafında olduğu gibi saklandığı bir güvenlik açığı içermektedir; bu durum, saklanan değerin kullanıcının çerezinde bulunan taşıyıcı kimlik bilgisiyle aynı olmasına neden olur. Veritabanı veya yedek sızıntısı yoluyla saklanan belirtece erişim sağlayan saldırganlar, kurban kullanıcı olarak kimlik doğrulamak için şifreye ihtiyaç duymadan düz metin değeri yeniden oynatabilirler.
ÖnemYüksek
CVSS7.4
İstismar olasılığı—
ÜrünAgora Project
Yayın13 Eki 2026
İlk görülme13 Eki 2026
Zayıflık türüCWE-522CWE-522
Nasıl düzeltilir
Güncelleyin
- Omnispace Agora Project26.10.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Omnispace Agora Project | v < 26.10.0 | 26.10.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.