CVE-2026-78624 in Access Gateway

Sumário

de VulDB • 08/09/2026

A função de restauração do backup do Okta Access Gateway não valida o nome do arquivo embutido em um payload de backup criptografado. Isso resulta na gravação dos conteúdos do arquivo em locais indesejados no sistema de arquivos do aparelho.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsável: Okta
• Reservar: 25/08/2026
• Divulgação: 08/09/2026
• Moderação: aceite
• Entrada: VDB-400478
• CPE: pronto
• CWE: CWE-22 (confirmado)
• CVSS: 4.9 (CNA)
• EPSS: 0.00000
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-78624
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-78624
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-78624/