CVE-2026-78545 in Access Gatewayinfo

Zusammenfassung

von VulDB • 09.09.2026

Das Okta Access Gateway bereinigt das Feld "application label" nicht, bevor es in die generierte nginx-Konfigurationsdatei aufgenommen wird. Der ungesäuberte Wert wird in eine nginx-Serverblock-Direktive interpoliert, was zur Ausführung injizierter Direktiven führt.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Zuständig

Okta

Reservieren

24.08.2026

Veröffentlichung

08.09.2026

Moderieren

akzeptiert

Eintrag

VDB-400474

CPE

bereit

EPSS

0.00357

KEV

nein

Aktivitäten

very low

Quellen

Might our Artificial Intelligence support you?

Check our Alexa App!