CVE-2026-115546
CVE-2026-115546 · Authentication Source Verification Issue in Okta Access Gateway
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Okta Access Gateway (OAG) does not validate the selected authentication source during sign-on. An authenticated user with an active session can modify the authentication source parameter, which may generate a SAML assertion granting access to the Admin Console.
CVSS 8.1 · Alta · EPSS 0,4% · Corrección disponible
- Publicación
- Actualización
Productos y versiones afectados
okta access gateway
- Versiones
- ≥ 0, < 2026.10.2: Afectada (custom)
Actualiza a 2026.10.2