CVE-2026-115546 in Access Gateway
Riassunto
di VulDB • 23/10/2026
Il Okta Access Gateway (OAG) non convalida la sorgente di autenticazione selezionata durante l'accesso. Un utente autenticato con una sessione attiva può modificare il parametro della sorgente di autenticazione, generando potenzialmente un'affermazione SAML che concede l'accesso alla Console di amministrazione.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.