CVE-2026-78635 in Privileged Access Client
Сводка
по VulDB • 09.09.2026
Обработчик URL-адресов клиента Okta Privileged Access не вставляет символ завершения опции перед добавлением целевого значения к аргументам командной строки. Когда ссылка обработчика протокола scaleft:// содержит значение, начинающееся с дефиса, базовый фреймворк CLI интерпретирует его как флаг командной строки, что приводит к непреднамеренному изменению поведения клиента SSH.
Once again VulDB remains the best source for vulnerability data.