CVE-2026-78623
Das Okta Access Gateway bereinigt SAML-Assertion-Werte nicht, bevor es sie in Datenbankabfragen in der Datastore-Konfiguration des erweiterten Modus interpoliert. Die nicht bereinigten Werte werden vor der Vorbereitung direkt in die Abfragezeichenfolge eingesetzt, was zu einer unbeabsichtigten SQL-Ausführung gegen die konfigurierte Backend-Datenbank führt.
CVSS-Score7.7 / 10
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:L/A:LSchwachstellentyp (CWE)CWE-89
Herstellerokta
Betroffene Produkte
| Hersteller | Produkt | Versionen |
|---|---|---|
| okta | access gateway | < 2026.9.1 |
Verwandte Artikel
This product uses the NVD API but is not endorsed or certified by the NVD.
Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.