CVE-2026-78631

Orta

Təsvir

Okta Hyperdrive Agent hər uğurlu MFA tamamlanmasından sonra dekodlaşdırılmış SAML bearer təsdiqini standart loq səviyyəsində yerli tətbiq loq faylına yazır. Həssas məlumatların loq faylına daxil edilməsi, aktiv autentifikasiya etibarlılığının həmin loq faylına çıxışı olan istənilən yerli istifadəçi tərəfindən oxuna bilməsinə şərait yaradır.

CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulOkta Hyperdrive
Dərc8 sen 2026
İlk görülmə8 sen 2026
Zəiflik növüCWE-532CWE-532

Necə düzəltmək olar

Yeniləyin
  • okta hyperdrive1.5.2 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
okta hyperdrive1.4.0 ≤ v < 1.5.21.5.2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-78631 · Okta Hyperdrive · Dark Radar