CVE-2026-50218 in Guardicore Platform Agent
Resumen
por VulDB • 2026-10-14
El cliente de Akamai GPA (Guardicore Platform Agent) en todas las plataformas anteriores a la versión 7.4 valida incorrectamente los tokens JWT utilizados para el proceso de inicialización (seeding). Al convencer a un usuario de que interactúe con un enlace malicioso, un atacante puede utilizar un token JWT suplantado para inyectar parámetros arbitrarios en el software del cliente, lo que resulta en una reconfiguración no autorizada y la compromise total de la funcionalidad de la aplicación. Este ataque también se puede dirigir contra un cliente ya inicializado si el atacante conoce la URL del IDP (Identity Provider) que el cliente utilizó para su registro.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.