CVE-2026-78635

ŚrednieCVSS 5.0

Opublikowano: 08/09/2026(UTC)Zaktualizowano: 10/09/2026(UTC)Przetłumaczono: 09/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.16%

Percentyl 5 - wyżej niż 5% wszystkich znanych CVE

Streszczenie

Procedura obsługi adresów URL w kliencie Okta Privileged Access nie wstawia terminatora opcji przed dołączeniem wartości docelowej do argumentów wiersza poleceń. Gdy link protokołu scaleft:// zawiera wartość zaczynającą się od myślnika, bazowy framework CLI interpretuje ją jako flagę wiersza poleceń, powodując niezamierzoną modyfikację zachowania klienta SSH.

Ocena ryzyka

Ryzyko polega na możliwości nieautoryzowanej modyfikacji zachowania klienta SSH, co może prowadzić do nieoczekiwanych działań lub potencjalnego naruszenia bezpieczeństwa sesji SSH.

Rekomendacja

Zaleca się aktualizację klienta Okta Privileged Access do wersji, która poprawnie obsługuje terminator opcji. Należy również zachować ostrożność przy klikaniu linków scaleft:// z niezaufanych źródeł.

Inne podatności w Okta Privileged Access

CVE-2026-77585Średnie
Klient Okta Privileged Access nie odrzuca nazwy użytkownika zaczynającej się od myślnika w celu SSH, co może spowodować interpretację tej wartości jako opcji wiersza poleceń przez proces SSH.

Oryginalny opis (angielski, źródło NVD)

The Okta Privileged Access client URL handler does not insert an option terminator before appending the target value to the command-line arguments. When a scaleft:// protocol handler link contains a value beginning with a hyphen, the underlying CLI framework interprets it as a command-line flag, causing unintended modification of the SSH client's behavior.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS