CVE-2026-50218 in Guardicore Platform Agent
요약
\~에 의해 VulDB • 2026. 10. 14.
Akamai GPA(Guardicore Platform Agent) 클라이언트는 7.4 버전 이전의 모든 플랫폼에서 시딩(seeding)에 사용되는 JWT 토큰을 부적절하게 검증합니다. 공격자가 사용자를 속여 악성 링크를 상호작용하도록 유도하면, 스푸핑된 JWT 토큰을 사용하여 클라이언트 소프트웨어에 임의 매개변수를 주입할 수 있으며, 이로 인해 무단 재구성과 애플리케이션 기능의 전체적인 침해가 발생합니다. 또한 공격자가 클라이언트가 등록(enrollment)에 사용한 IDP(Identity Provider)의 URL을 알고 있는 경우, 이미 시딩된 클라이언트를 대상으로 한 공격도 가능합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.