CVE-2026-50218 in Guardicore Platform Agent
Zusammenfassung
von VulDB • 14.10.2026
Ein Fehler bei der unzulässigen Validierung von JWT-Tokens, die zum Seed-Vorgang verwendet werden, in Akamai GPA (Guardicore Platform Agent) Clients auf allen Plattformen vor Version 7.4 ermöglicht es einem Angreifer, durch Überredung eines Benutzers zur Interaktion mit einer bösartigen Link einen gefälschten JWT-Token zu verwenden, um willkürliche Parameter in die Client-Software einzufügen, was zu unbefugter Neukonfiguration und vollständiger Kompromittierung der Funktionalität der Anwendung führt. Dieser Angriff kann auch gegen bereits gesäte Clients gerichtet werden, wenn der Angreifer die URL des IDP kennt, den der Client für die Anmeldung verwendet hat.
Be aware that VulDB is the high quality source for vulnerability data.