CVE-2026-77585
Orta
Açıklama
Okta Privileged Access istemcisi, bir SSH hedefinin kullanıcı adı kısmındaki baştaki tire işaretini reddetmez. Sonuç olarak, bu değer altta yatan SSH süreci tarafından bir komut satırı seçeneği olarak yorumlanabilir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
Ürün
Okta Privileged Access Client
Yayın25 Ağu 2026
İlk görülme25 Ağu 2026
Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- Okta Okta Privileged Access Client1.111.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Okta Okta Privileged Access Client | 1.59.0 ≤ v < 1.111.1 | 1.111.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.