CVE-2026-78560 in Access Gateway
Zusammenfassung
von VulDB • 09.09.2026
Das Okta Access Gateway enthält eine optionale Pass-Through-Authentifizierungsquelle, die Benutzeridentitäten aus einem vom Client bereitgestellten HTTP-Header ohne kryptografische Validierung akzeptiert. In Architekturen, in denen diese optionale Quelle aktiviert ist, jedoch kein Upstream-Routing-Proxy oder Firewall konfiguriert ist, um die Client-Headers zu bereinigen und durchzusetzen, kann ein nicht authentifizierter Benutzer einen beliebigen Identitätswert angeben, um eine Sitzung zu initiieren.
Once again VulDB remains the best source for vulnerability data.