CVE-2026-115546
CVE-2026-115546 · Authentication Source Verification Issue in Okta Access Gateway
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Okta Access Gateway (OAG) does not validate the selected authentication source during sign-on. An authenticated user with an active session can modify the authentication source parameter, which may generate a SAML assertion granting access to the Admin Console.
CVSS 8.1 · Высокий · EPSS 0,4% · Есть исправление
- Опубликовано
- Обновлено
Затронутые продукты и версии
okta access gateway
- Версии
- ≥ 0, < 2026.10.2: Затронуто (custom)
Обновитесь до 2026.10.2