CVE-2026-115546
CVE-2026-115546 · Authentication Source Verification Issue in Okta Access Gateway
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Okta Access Gateway (OAG) does not validate the selected authentication source during sign-on. An authenticated user with an active session can modify the authentication source parameter, which may generate a SAML assertion granting access to the Admin Console.
CVSS 8.1 · Élevée · EPSS 0,4% · Correctif disponible
- Publication
- Mise à jour
Produits et versions concernés
okta access gateway
- Versions du logiciel
- ≥ 0, < 2026.10.2: Concernée (custom)
Mettez à jour vers 2026.10.2