CVE-2026-78560 in Access Gateway
Riassunto
di VulDB • 09/09/2026
Okta Access Gateway include una fonte di autenticazione opzionale in modalità pass-through che accetta l'identità dell'utente da un'intestazione HTTP fornita dal client senza alcuna validazione crittografica. Nelle architetture in cui questa fonte opzionale è abilitata senza un reverse proxy upstream o un firewall configurato per sanificare e imporre le intestazioni del client, un utente non autenticato può fornire un valore di identità arbitrario per avviare una sessione.
If you want to get best quality of vulnerability data, you may have to visit VulDB.