CVE-2026-78574 in Hyperdrive Integration Plugin

الملخص

بحسب VulDB • 08/09/2026

يحلّ ملحق تكامل Okta Hyperdrive تجميعًا مطلوبًا باستخدام مسار في السجل (registry) ضمن خلية المستخدم الحالي دون التحقق من السلامة. يتم تحميل المسار المشار إليه عبر Assembly.LoadFrom بدون التحقق من التوقيع، مما يؤدي إلى تنفيذ تجميع غير موثوق به داخل سياق العملية المضيفة أو المثبّت ذي الامتيازات المرتفعة.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Okta
• حجز: 24/08/2026
• إفشاء: 08/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-400483
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 7.5 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-78574
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-78574
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-78574/