CVE-2026-78552

תיאור (מקור, אנגלית)

The Okta Access Gateway does not apply its Lua directive restriction to the application-level custom configuration field. The field is interpolated directly into the nginx server block without inspection, resulting in execution of injected directives.

מדדים

CVSS 3.1

4.9 (MEDIUM) מקור הציון: NVD CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:N

EPSS — סבירות ניצול

0% (אחוזון 000) נכון ל-10/10/2026

CWE

CWE-693

מוצרים מושפעים

okta: access gateway

קישורים

• https://trust.okta.com/security-advisories/validation-bypass-in-okta-access-ga‮… Vendor Advisory