CVE-2026-78626
WysokieCVSS 8.1Streszczenie
Okta Access Gateway nieprawidłowo obsługuje sanityzację danych wejściowych i ocenę wyrażeń regularnych w ramach sprawdzania autoryzacji Protected Rule, co prowadzi do obejścia autoryzacji, gdy administrator skonfigurował politykę Protected Rule na jednym lub więcej zasobach aplikacji.
Ocena ryzyka
Obejście autoryzacji może pozwolić nieautoryzowanym użytkownikom na dostęp do chronionych zasobów, co może prowadzić do naruszenia poufności i integralności danych.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek dostarczonych przez producenta oraz przegląd konfiguracji polityk Protected Rule w celu zapewnienia ich poprawności.
Inne podatności w Okta Access Gateway
Zobacz wszystkie- CVE-2026-78630Średnie
Okta Access Gateway nie neutralizuje znaków specjalnych powłoki w wartościach konfiguracji SNMP przed użyciem ich przez uprzywilejowany skrypt do konstruowania poleceń systemowych. Uwierzytelniony użytkownik lokalny z dostępem do interfejsu zarządzania może dostarczyć spreparowane wartości, co prowadzi do wykonania dowolnych poleceń systemowych z uprawnieniami roota.
- CVE-2026-78625Średnie
Okta Access Gateway nie sanityzuje wartości etykiet pulpitu nawigacyjnego przed zapisaniem ich do wygenerowanych plików konfiguracyjnych PHP. Wygenerowany plik jest automatycznie dołączany podczas żądań uwierzytelnienia, co prowadzi do wykonania kodu z uprawnieniami procesu serwera WWW.
- CVE-2026-78624Średnie
Funkcja przywracania kopii zapasowej Okta Access Gateway nie weryfikuje nazwy pliku osadzonej w zaszyfrowanym ładunku kopii zapasowej. Prowadzi to do zapisywania zawartości plików w niezamierzonych lokalizacjach w systemie plików urządzenia.
- CVE-2026-78623Wysokie
Okta Access Gateway nie sanityzuje wartości asercji SAML przed interpolacją ich do zapytań do bazy danych w konfiguracji magazynu danych w trybie zaawansowanym. Niesanityzowane wartości są podstawiane bezpośrednio do ciągu zapytania przed przygotowaniem, co prowadzi do niezamierzonego wykonania SQL na skonfigurowanej bazie danych.
- CVE-2026-78620Średnie
Moduł obsługi konfiguracji Kerberos w Okta Access Gateway nie weryfikuje ścieżek plików określonych w ładunkach zdarzeń przed zapisaniem zawartości plików. Ścieżka z ładunku zdarzenia jest używana bezpośrednio jako miejsce docelowe zapisu, co prowadzi do zapisywania plików w niezamierzonych lokalizacjach w systemie plików urządzenia.
- CVE-2026-78579Średnie
Okta Access Gateway nie sanityzuje wartości atrybutów asercji SAML przed interpolacją ich do filtrów wyszukiwania LDAP w konfiguracji magazynu danych LDAP. Surowe wartości są podstawiane bezpośrednio do łańcucha filtra i przekazywane do operacji wyszukiwania LDAP, co prowadzi do modyfikacji zamierzonej logiki zapytania.
- CVE-2026-78560Średnie
Okta Access Gateway zawiera opcjonalne źródło uwierzytelniania pass-through, które akceptuje tożsamość użytkownika z nagłówka HTTP dostarczonego przez klienta bez weryfikacji kryptograficznej. W architekturach, gdzie to opcjonalne źródło jest włączone bez pośredniczącego reverse proxy lub zapory ogniowej skonfigurowanej do sanityzacji i egzekwowania nagłówków klienta, nieuwierzytelniony użytkownik może dostarczyć dowolną wartość tożsamości, aby zainicjować sesję.
- CVE-2026-78552Średnie
Okta Access Gateway nie stosuje ograniczeń dyrektyw Lua do pola konfiguracji niestandardowej na poziomie aplikacji. Pole to jest interpolowane bezpośrednio do bloku serwera nginx bez kontroli, co umożliwia wykonanie wstrzykniętych dyrektyw.
- CVE-2026-78550Średnie
Konsola zarządzania Okta Access Gateway przekazuje dane wprowadzone przez użytkownika do funkcji eval() bez sanityzacji podczas uwierzytelnionej sesji SSH administratora. W rezultacie niesanityzowane dane są wykonywane bezpośrednio, co prowadzi do wykonania kodu z uprawnieniami konsoli zarządzania.
- CVE-2026-78545Średnie
Okta Access Gateway nie sanityzuje pola etykiety aplikacji przed umieszczeniem go w wygenerowanym pliku konfiguracyjnym nginx. Niesanityzowana wartość jest interpolowana do dyrektywy bloku serwera nginx, co prowadzi do wykonania wstrzykniętych dyrektyw.
Oryginalny opis (angielski, źródło NVD)
The Okta Access Gateway improperly handles input sanitization and regular expression evaluation within its Protected Rule authorization check, resulting in an authorization bypass when an administrator has explicitly configured a Protected Rule policy on one or more application resources.