CVE-2026-50218 in Guardicore Platform Agent
要約
〜によって VulDB • 2026年10月14日
Akamai GPA (Guardicore Platform Agent) クライアント（全プラットフォーム、バージョン 7.4 より前）では、シードに使用される JWT トークンの検証が不適切に行われています。攻撃者がユーザーを悪意のあるリンクへ誘導することで、なりすましされた JWT トークンを使用してクライアント ソフトウェアに対して任意のパラメータを注入し、認可されていない再構成やアプリケーション機能の完全な侵害を引き起こすことができます。この攻撃はまた、IDP（Identity Provider）の URL を知っている場合、すでにシード済みのクライアントに対しても標的とすることができます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.