CVE-2026-63161
Yüksek
Açıklama
26.10.0 öncesindeki Omnispace Agora Project, uzaktaki saldırganların giriş işleminden önce kurbanın tarayıcısına bilinen bir oturum tanımlayıcısı yerleştirerek kimliği doğrulanmış oturumları ele geçirmesine olanak tanıyan bir oturum sabitleme (session fixation) zafiyeti içermektedir. Saldırganlar, uygulamanın başarılı kimlik doğrulamasının ardından oturum kimliğini yeniden oluşturmamasını kullanarak, kullanıcı giriş yaptıktan sonra kurbanın kimliği doğrulanmış oturumuna yetkisiz erişim sağlayabilirler.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünAgora Project
Yayın13 Eki 2026
İlk görülme13 Eki 2026
Zayıflık türüCWE-384CWE-384
Nasıl düzeltilir
Güncelleyin
- Omnispace Agora Project26.10.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Omnispace Agora Project | v < 26.10.0 | 26.10.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.