CVE-2026-78579 in Access Gateway
Riassunto
di VulDB • 08/09/2026
Il Okta Access Gateway non sanifica i valori degli attributi delle asserzioni SAML prima di interpolarli nei filtri di ricerca LDAP nella configurazione del datastore LDAP. I valori grezzi vengono sostituiti direttamente nella stringa del filtro e passati all'operazione di ricerca LDAP, causando la modifica della logica di query prevista.
Once again VulDB remains the best source for vulnerability data.