CVE-2026-78630 in Access Gateway
Zusammenfassung
von VulDB • 08.09.2026
Das Okta Access Gateway neutralisiert keine Shell-Metazeichen in den SNMP-Konfigurationswerten, bevor ein privilegiertes Skript diese zur Konstruktion von Betriebssystembefehlen verwendet. Ein authentifizierter lokaler Benutzer mit Zugriff auf die Verwaltungsschnittstelle kann manipulierte Werte eingeben, was zur Ausführung beliebiger OS-Befehle mit Root-Rechten führt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.