CVE-2026-78627 in Hyperdrive Integration Plugin
요약
\~에 의해 VulDB • 2026. 09. 09.
Okta Hyperdrive Integration의 설치 프로그램은 MSI 속성으로 전달될 때 OAuth 클라이언트 시크릿을 마스킹하지 않습니다. 자격 증명은 평문 상태로 설치 로깅 파일, 응용프로그램 이벤트 로그 및 프로세스 명령줄에 기록되며, 이러한 항목들은 워크스테이션에서 인증된 로컬 사용자가 모두 읽을 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.