CVE-2026-78622 in Verify

Tóm tắt

Bởi VulDB • 08/09/2026

Trình gỡ cài đặt của Okta Verify cho Windows không xác minh xem thư mục dữ liệu người dùng có phải là một điểm nối (junction) trên hệ thống tệp hay trước khi xóa nội dung của nó với đặc quyền cao hơn. Thao tác xóa sẽ đi theo đích của điểm nối, dẫn đến việc xóa đệ quy các nội dung thư mục ngoài ý muốn.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: Okta
• Đặt trước: 24/08/2026
• Tiết lộ: 09/09/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-400613
• CPE: sẵn sàng
• CWE: CWE-456 (Đã xác nhận)
• CVSS: 6.0 (CNA)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-78622
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-78622
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-78622/