CVE-2026-78629
Orta
Açıklama
Okta Hyperdrive agent eklentisi, kuruluş politikası belirli bir kullanıcı için MFA gerektirmediğinde, imzalı bir SAML onayı olmaksızın başarı yanıtı döndürür. Yanıt, herhangi bir kriptografik kanıt içermeyen yalnızca yalın bir boolean doğrulama göstergesi içerir ve bu durum, güvenen uygulamaya doğrulanamayan bir kimlik doğrulama kararının iletilmesine neden olur.
ÖnemOrta
CVSS5.6
İstismar olasılığı—
Ürün
Okta Hyperdrive
Yayın8 Eyl 2026
İlk görülme8 Eyl 2026
Zayıflık türüCWE-303CWE-303
Nasıl düzeltilir
Güncelleyin
- okta hyperdrive1.5.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| okta hyperdrive | 1.2.0 ≤ v < 1.5.2 | 1.5.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.