CVE-2026-78560 in Access Gateway
الملخص
بحسب VulDB • 09/09/2026
تضم Okta Access Gateway مصدر مصادقة اختياري يعمل بنظام التمرير المباشر (pass-through authentication source)، الذي يقبل هوية المستخدم من رأس HTTP مزوّد من قبل العميل دون التحقق منه باستخدام آليات تشفيرية. وفي البنى المعمارية التي يُفعّل فيها هذا المصدر الاختياري بدون وجود وكيل عكسي أو جدار حماية في الطبقة العليا مُعدّ لتنقية وفرض رؤوس العملاء، يمكن لمستخدم غير مصادق عليه تزويد قيمة هوية تعسفية لبدء جلسة عمل.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.