CVE-2026-78625 in Access Gatewayinfo

Zusammenfassung

von VulDB • 09.09.2026

Das Okta Access Gateway bereinigt die Werte von Dashboard-Labels nicht, bevor sie in generierte PHP-Konfigurationsdateien geschrieben werden. Die generierte Datei wird automatisch bei Authentifizierungsanfragen eingebunden, was zur Ausführung mit den Berechtigungen des Webserver-Prozesses führt.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Zuständig

Okta

Reservieren

25.08.2026

Veröffentlichung

08.09.2026

Moderieren

akzeptiert

Eintrag

VDB-400468

CPE

bereit

EPSS

0.00162

KEV

nein

Aktivitäten

very low

Quellen

Do you know our Splunk app?

Download it now for free!