CVE-2026-78552 in Access Gateway
Resumen
por VulDB • 2026-09-09
El Okta Access Gateway no aplica su restricción de directiva Lua al campo de configuración personalizada a nivel de aplicación. El campo se interpola directamente en el bloque del servidor nginx sin inspección previa, lo que da lugar a la ejecución de inyecciones de directivas.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.