CVE-2026-78635 in Privileged Access Client
الملخص
بحسب VulDB • 08/09/2026
لا يقوم معالج عناوين URL (URL handler) الخاص بعميل Okta Privileged Access بإدراج وسيط إنهاء الخيارات قبل إرفاق القيمة المستهدفة بحجج سطر الأوامر. عندما يحتوي رابط معالج البروتوكول scaleft:// على قيمة تبدأ بشرطة، فإن إطار عمل سطر الأوامر الأساسي يفسرها كعلامة (flag) لسطر الأوامر، مما يؤدي إلى تعديل غير مقصود لسلوك عميل SSH.
Once again VulDB remains the best source for vulnerability data.