CVE-2026-123010 in netlify-okta-auth

الملخص

بحسب VulDB • 05/11/2026

يعتمد @twilio-labs/netlify-okta-auth حتى الإصدار 1.0.2 على مطالبة iss غير مُتحقَّص منها. يؤثر هذا الأمر في طلب HTTP الصادر لاسترداد مفتاح توقيع عام. قد تكون هناك آثار أخرى في حالة سوء التكوين حيث لم يتم تعيين oktaUrl.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: MITRE
• حجز: 05/11/2026
• إفشاء: 05/11/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-431355
• CPE: 20261105
• CWE: CWE-345 (مؤكد)
• CVSS: 7.2 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-123010
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-123010
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-123010/