CVE-2026-78623
Okta Access Gateway non esegue la sanitizzazione dei valori delle asserzioni SAML prima di interpolarli nelle query al database nella configurazione del datastore in modalità avanzata. I valori non sottoposti a sanitizzazione vengono sostituiti direttamente nella stringa della query prima della preparazione, causando l'esecuzione involontaria di SQL sul database backend configurato.
Punteggio CVSS7.7 / 10
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:L/A:LTipo di debolezza (CWE)CWE-89
Vendorokta
Prodotti coinvolti
| Vendor | Prodotto | Versioni |
|---|---|---|
| okta | access gateway | < 2026.9.1 |
Articoli correlati
This product uses the NVD API but is not endorsed or certified by the NVD.
La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.