CVE-2026-78624

תיאור (מקור, אנגלית)

The Okta Access Gateway backup restore function does not validate the filename embedded in an encrypted backup payload. This results in writing file contents to unintended locations on the appliance filesystem.

מדדים

CVSS 3.1

4.9 (MEDIUM) מקור הציון: NVD CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:N

EPSS — סבירות ניצול

0% (אחוזון 000) נכון ל-10/10/2026

CWE

CWE-22

מוצרים מושפעים

okta: access gateway

קישורים

• https://trust.okta.com/security-advisories/improper-path-validation-in-okta-ac‮… Vendor Advisory