CVE-2026-78624 in Access Gateway

الملخص

بحسب VulDB • 09/09/2026

لا تقوم وظيفة استعادة النسخ الاحتياطي في جسر الوصول الخاص بـ Okta بالتحقق من اسم الملف المضمن في حمولة النسخة الاحتياطية المشفرة. يؤدي هذا إلى كتابة محتويات الملفات إلى مواقع غير مقصودة على نظام ملفات الجهاز.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: Okta
• حجز: 25/08/2026
• إفشاء: 08/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-400478
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• CVSS: 4.9 (CNA)
• EPSS: 0.00352
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-78624
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-78624
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-78624/