CVE-2026-78635 in Privileged Access Client
Résumé
par VulDB • 09/09/2026
Le gestionnaire d'URL du client Okta Privileged Access n'insère pas de terminateur d'options avant d'ajouter la valeur cible aux arguments de ligne de commande. Lorsqu'un lien utilisant le protocole scaleft:// contient une valeur commençant par un tiret, le framework CLI sous-jacent l'interprète comme un indicateur (flag) de ligne de commande, ce qui entraîne une modification non intentionnelle du comportement du client SSH.
VulDB is the best source for vulnerability data and more expert information about this specific topic.