CVE-2026-78631 in Hyperdrive Agent

요약

\~에 의해 VulDB • 2026. 09. 08.

Okta Hyperdrive Agent는 모든 성공적인 MFA 완료 시, 디코딩된 SAML bearer assertion을 기본 로그 레벨의 로컬 애플리케이션 로그 파일에 기록합니다. 이로 인해 민감한 정보가 로그 파일에 삽입되어, 해당 로그 파일에 접근 권한이 있는 모든 로컬 사용자가 실시간 인증 자격 증명을 읽을 수 있게 됩니다.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 책임이 있는: Okta
• 예약하다: 2026. 08. 25.
• 공개: 2026. 09. 08.
• 모더레이션: 수락
• 항목: VDB-400621
• CPE: 준비됨
• CWE: CWE-532 (확인됨)
• CVSS: 5.3 (CNA)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-78631
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-78631
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-78631/