CVE-2026-63160

Nome do Software Vulnerável e Versões Afetadas Omnispace Agora Project versões anteriores a 26.10.0

Description O software armazena o token persistente remember-me literalmente no lado do servidor, tornando o valor armazenado idêntico à credencial do portador contida no cookie do usuário. Um invasor que obtenha o token armazenado, por exemplo, por meio de divulgação de banco de dados ou backup, pode repetir o valor em texto simples para se autenticar como o usuário vítima sem a necessidade de senha.

Recommendations Atualize para a versão 26.10.0 ou posterior.