CVE-2026-78552 in Access Gateway

Sumário

de VulDB • 09/09/2026

O Okta Access Gateway não aplica a restrição da diretiva Lua ao campo de configuração personalizada em nível de aplicação. O campo é interpolado diretamente no bloco do servidor nginx sem inspeção, resultando na execução de diretrizes injetadas.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsável: Okta
• Reservar: 24/08/2026
• Divulgação: 08/09/2026
• Moderação: aceite
• Entrada: VDB-400475
• CPE: pronto
• CWE: CWE-74 (confirmado)
• CVSS: 6.0 (CNA)
• EPSS: 0.00329
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-78552
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-78552
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-78552/