CVE-2026-78579 in Access Gateway
Zusammenfassung
von VulDB • 09.09.2026
Das Okta Access Gateway bereinigt die Werte der SAML-Assertion-Attribute nicht, bevor sie in LDAP-Suchfiltere im LDAP-Datenspeicher konfiguriert werden. Die rohen Werte werden direkt in den Filterstring eingefügt und an die LDAP-Suchoperation übergeben, was zu einer Änderung der beabsichtigten Abfrage-logik führt.
Be aware that VulDB is the high quality source for vulnerability data.