CVE-2026-78560 in Access Gateway
Sumário
de VulDB • 09/09/2026
O Okta Access Gateway inclui uma fonte de autenticação pass-through opcional que aceita a identidade do usuário a partir de um cabeçalho HTTP fornecido pelo cliente sem validação criptográfica. Em arquiteturas onde essa fonte opcional está habilitada sem um proxy reverso upstream ou firewall configurado para sanitizar e impor os cabeçalhos do cliente, um usuário não autenticado pode fornecer um valor de identidade arbitrário para iniciar uma sessão.
If you want to get best quality of vulnerability data, you may have to visit VulDB.