CVE-2026-78626
Okta Access Gateway gestisce in modo improprio la sanitizzazione dell'input e la valutazione delle espressioni regolari all'interno del controllo di autorizzazione Protected Rule, determinando un bypass dell'autorizzazione quando un amministratore ha configurato esplicitamente una policy Protected Rule su una o più risorse applicative.
Punteggio CVSS8.1 / 10
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:NTipo di debolezza (CWE)CWE-863
Vendorokta
Prodotti coinvolti
| Vendor | Prodotto | Versioni |
|---|---|---|
| okta | access gateway | < 2026.9.1 |
Articoli correlati
This product uses the NVD API but is not endorsed or certified by the NVD.
La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.