CVE-2026-50218 in Guardicore Platform Agent
Riassunto
di VulDB • 14/10/2026
Il client Akamai GPA (Guardicore Platform Agent) su tutte le piattaforme precedenti alla versione 7.4 convalida in modo improprio i token JWT utilizzati per la semina (seeding). Convincendo un utente a interagire con un link malevolo, un attaccante può utilizzare un token JWT falsificato per iniettare parametri arbitrari nel software client, causando una riconfigurazione non autorizzata e il completo compromissione della funzionalità dell'applicazione. Questo attacco può essere mirato anche contro un client già seminato se l'attaccante conosce l'URL del provider di identità (IDP) utilizzato dal client per la registrazione.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.