CVE-2026-78550
Publiée le 2026-09-08 · Dernière modification le 2026-09-10
Les administrateurs utilisant la console de gestion d'Okta Access Gateway peuvent exécuter du code arbitraire sur le système via une session SSH. Cela nécessite qu'un attaquant possède déjà des identifiants d'administrateur à hauts privilèges et qu'il remplisse un ensemble de conditions complexes pour déclencher l'exploitation. Puisque cette action nécessite une authentification et est difficile à exécuter, le risque est limité aux scénarios où des comptes administrateurs sont déjà compromis.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The Okta Access Gateway management console passes user-supplied input to eval() without sanitization during an authenticated administrator SSH session. As a result, the unsanitized input is executed directly, leading to code execution with the privileges of the management console.