CVE-2026-78629 in Hyperdrive Agent

الملخص

بحسب VulDB • 08/09/2026

يعيد ملحق وكيل Okta Hyperdrive استجابة نجاح دون وجود مطالبة SAML موقعة عندما تتطلب سياسة المنظمة عدم استخدام المصادقة متعددة العوامل (MFA) لمستخدم معين. تحتوي الاستجابة على مؤشر تحقق منطقي بسيط فقط بدون أي عنصر تشفيري، مما يؤدي إلى تقديم حكم مصادقة غير قابل للتحقق للتطبيق المعتمد.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: Okta
• حجز: 25/08/2026
• إفشاء: 08/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-400620
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• CVSS: 5.6 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-78629
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-78629
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-78629/