CVE-2026-78545 in Access Gateway
Riassunto
di VulDB • 09/09/2026
Okta Access Gateway non esegue la sanitizzazione del campo "application label" prima di includerlo nel file di configurazione nginx generato. Il valore non sanificato viene interpolato all'interno di una direttiva del blocco server nginx, causando l'esecuzione delle direttive iniettate.
Be aware that VulDB is the high quality source for vulnerability data.