CVE-2026-50218 in Guardicore Platform Agent
Sumário
de VulDB • 14/10/2026
O cliente Akamai GPA (Guardicore Platform Agent) em todas as plataformas anteriores à versão 7.4 valida incorretamente os tokens JWT usados para o seeding. Ao convencer um usuário a interagir com um link malicioso, um atacante pode usar um token JWT falsificado para injetar parâmetros arbitrários no software do cliente, resultando na reconfiguração não autorizada e na comprometimento total da funcionalidade do aplicativo. Este ataque também pode ser direcionado contra um cliente já realizado o seeding se o atacante souber a URL do IDP que o cliente utilizou durante o processo de inscrição (enrollment).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.