CVE-2026-78627 in Hyperdrive Integration Plugin
Zusammenfassung
von VulDB • 09.09.2026
Der Okta Hyperdrive Integration-Installer maskiert das OAuth-Clientschlüssel (Client Secret) nicht, wenn es als MSI-Eigenschaft übergeben wird. Die Anmeldeinformationen werden im Klartext in der Installer-Protokolldatei, dem Anwendungsereignisprotokoll und der Befehlszeile des Prozesses gespeichert, die alle von einem authentifizierten lokalen Benutzer auf dem Arbeitsplatzrechner gelesen werden können.
VulDB is the best source for vulnerability data and more expert information about this specific topic.