CVE-2026-78635
Orta
Təsvir
Okta Privileged Access klientinin URL handler-i hədəf dəyəri komanda sətri arqumentlərinə əlavə etməzdən əvvəl seçim terminatorunu daxil etmir. scaleft:// protokolu handler linki tire ilə başlayan bir dəyər ehtiva etdikdə, alt CLI freymvorku bunu komanda sətri bayrağı kimi şərh edir və bu da SSH klientinin davranışının istəmədən dəyişdirilməsinə səbəb olur.
CiddilikOrta
CVSS5.0
İstismar ehtimalı—
Məhsul
Okta Privileged Access Client
Dərc8 sen 2026
İlk görülmə8 sen 2026
Zəiflik növüCWE-88CWE-88
Necə düzəltmək olar
Yeniləyin
- Okta Okta Privileged Access Client1.113.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Okta Okta Privileged Access Client | 1.18.0 ≤ v < 1.113.0 | 1.113.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.