CVE-2026-78574
Yüksek
Açıklama
Okta Hyperdrive Integration eklentisi, gerekli bir assembly'yi mevcut kullanıcı kovanı içindeki bir kayıt defteri yolu kullanarak bütünlük doğrulaması yapmadan çözümlemektedir. Referans verilen yol, imza doğrulaması olmaksızın Assembly.LoadFrom aracılığıyla yüklenmekte ve bu durum, doğrulanmamış bir assembly'nin ana işlem veya yükseltilmiş yükleyici bağlamında çalıştırılmasına neden olmaktadır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Okta Hyperdrive
Yayın8 Eyl 2026
İlk görülme8 Eyl 2026
Zayıflık türüCWE-426CWE-426
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| okta hyperdrive | 1.2.0 ≤ v ≤ 1.5.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.