CVE-2026-115546
CVE-2026-115546 · Authentication Source Verification Issue in Okta Access Gateway
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Okta Access Gateway (OAG) does not validate the selected authentication source during sign-on. An authenticated user with an active session can modify the authentication source parameter, which may generate a SAML assertion granting access to the Admin Console.
CVSS 8.1 · Hoch · EPSS 0,4% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Betroffene Produkte und Versionen
okta access gateway
- Softwareversionen
- ≥ 0, < 2026.10.2: Betroffen (custom)
Auf 2026.10.2 aktualisieren