- Yama var
- Son 7 gün
- CWE-287
- CWE-639
CVE-2026-115546
Okta Access Gateway'de Kimlik Doğrulama Kaynağı Doğrulama Hatası
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- Okta
ÖzetTürkçe
Okta Access Gateway (OAG), oturum açma sırasında seçilen kimlik doğrulama kaynağını doğrulamamaktadır. Aktif oturumu bulunan kimliği doğrulanmış bir kullanıcı, kimlik doğrulama kaynağı parametresini değiştirebilir; bu da Yönetici Konsolu'na erişim sağlayan bir SAML onay ifadesi üretilmesine yol açabilir.
Kaynaktaki açıklama (İngilizce)
Okta Access Gateway (OAG) does not validate the selected authentication source during sign-on. An authenticated user with an active session can modify the authentication source parameter, which may generate a SAML assertion granting access to the Admin Console.
Üreticinin çözüm notu (İngilizce)
Upgrade the Okta Access Gateway appliance to version 2026.10.2 or greater.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Okta Access Gateway | < 2026.10.2 | 2026.10.2 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.